<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <br>
    -----BEGIN PGP SIGNED MESSAGE-----<br>
    Hash: SHA512<br>
    <br>
    <Sorry, long time lurker, first time poster.  Hate my first post
    to be a negative one. ><br>
    <br>
    <a class="moz-txt-link-freetext" href="http://tobtu.com/decryptocat.php">http://tobtu.com/decryptocat.php</a><br>
    <br>
    <Brief><br>
    DecryptoCat v0.1 cracks the ECC public keys generated by Cryptocat
    <a class="moz-txt-link-rfc2396E" href="https://crypto.cat/"><https://crypto.cat/></a> versions 1.1.147 through 2.0.41.
    Cryptocat version 2.0.42 was released Feb 19, 2013 which increased
    the key space from 2^54.15 to 2^106.3. Decryptocat takes advantage
    of a meet-in-the-middle attack called baby-step giant-step you can
    effectively square root the key space. So 2^54.15 turns into 2^27.08
    and 2^106.3 to 2^53.15. For Cryptocat versions before 2.0.42, doing
    a split of 2*10^9 and 10^7 it takes about a day to calculate data
    needed to crack any key in few minutes.<br>
    <br>
    tl;dr -If you used Cryptocat from October 17th, 2011 to June 15th,
    2013 assume your messages were compromised. Also if you or the
    person you are talking to has a version from that time span, then
    assume your messages are being compromised.<br>
    -----BEGIN PGP SIGNATURE-----<br>
    Version: GnuPG/MacGPG2 v2.0.19 (Darwin)<br>
    Comment: GPGTools - <a class="moz-txt-link-freetext" href="http://gpgtools.org">http://gpgtools.org</a><br>
    Comment: Using GnuPG with Thunderbird - <a class="moz-txt-link-freetext" href="http://www.enigmail.net/">http://www.enigmail.net/</a><br>
    <br>
    iQEcBAEBCgAGBQJR1dxlAAoJED4YSmxlVKcxWKQH/j14Bp5R4kH8fu738n7TX/cz<br>
    wPm5xhtFmpYJ78pLLkQ8JNUrckqrZVmj+SCgZeKDl9ESzy0qyXcGuJyKfVwZO4VJ<br>
    7z07awreT01NNafOCH2NtJSt6x/5WTYYVJDXrtdBMaVyeJkDV8T9Yca0YYfTVPsF<br>
    q8xzzWm6rRg4WsDS5Zi07rMu5PN8Ijx7+sbjCmM4Bh2/VIdFjr9Llb2SyXQyi9AJ<br>
    xFT+3iLHfEep0SDAg1MZSqb2Qryw95FOW2+FRdFwqD4lFM8otNbQAklCp7BJOENW<br>
    eFvRG3dYQzw8T7FAp5vtkLaglGTbfptuijXuxsV1h/wb+a6O9HX1mOGr0AGid5k=<br>
    =POme<br>
    -----END PGP SIGNATURE-----<br>
    <br>
  </body>
</html>