Wobei ich jetzt OTR eigentlich eher nicht so toll finde. Ich habe kein Detailwissen über das Protokoll, aber in allen Implementierungen die ich getestet habe (hauptsächlich Pidgin und ein paar Android Anwendungen), ist es hauptsächlich durch viele viele Probleme aufgefallen. Es geht ja schon damit los, dass beide zur selben Zeit online sein müssen, damit die Schlüssel ausgehandelt werden können. Dabei ist es doch gerade eines der Hauptfeatures, dass man asynchron reden kann und jeder antwortet, wenn es ihm gerade passt. Und dann die Sache mit den mehreren Accounts. Ich weiß gar nicht, wie oft ich schon Nachrichten erhalten habe, die unlesbar waren, weil sie für eine andere Session bestimmt waren.
OTR ist für mich irgendwie ein Fall von 'zu sicher'. Dinge wie Abstreitbarkeit klingen nett, aber brauchen tut das doch kein normaler Mensch. Irgendwie fühlt es sich für mich immer an, wie irgendeine Software aus einem Agentenfilm, wo es jedes mal eine elendige Frickelei ist, bis der sichere Kanal steht.