<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr" style="font-size:12pt;color:#000000;background-color:#ffffff;font-family:Calibri,Arial,Helvetica,sans-serif"><p>That's true, the TextSecure server always knows who the sender and recipient are, regardless. Adding Tor to the sender side would only deny the server knowledge of the sender's IP address. <br></p></div></blockquote><div>Right, but with the group signature scheme Pond uses, the server can also be denied knowledge of which of a users contacts is sending the message. This seems like a powerful privacy upgrade.</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr" style="font-size:12pt;color:#000000;background-color:#ffffff;font-family:Calibri,Arial,Helvetica,sans-serif"><p><span style="font-size:12pt">The only thing
 preventing this from being more than a theoretical problem is the lack of mainstream adoption, and thus profit motive.</span></p></div></blockquote><div>WhatsApp has the same design and no spam, as does regular SMS. It's pretty simple to just ban users who spam, in the centralised context.</div></div></div></div>