<div dir="auto"><div>I would assume that many protocols will not use the unencrypted messages for anything, so using them for padding seems natural (have been planning to do that for one use case). Encrypted ones can have framing information so they look much like normal messages so padding should be easy.<br><br><div class="gmail_quote"><div dir="ltr">On Tue, 17 Apr 2018, 17:31 Trevor Perrin, <<a href="mailto:trevp@trevp.net">trevp@trevp.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Tue, Apr 17, 2018 at 4:14 PM, Alexey Ermishkin <<a href="mailto:scratch.net@gmail.com" target="_blank" rel="noreferrer">scratch.net@gmail.com</a>> wrote:<br>
> Hello everyone,<br>
> This is when padding was dropped from the handshake<br>
> <a href="https://moderncrypto.org/mail-archive/noise/2017/000931.html" rel="noreferrer noreferrer" target="_blank">https://moderncrypto.org/mail-archive/noise/2017/000931.html</a><br>
<br>
Ah, I missed that, sorry.<br>
<br>
Let's take a moment to think about this and make sure we know what<br>
decision we're making, and why we're making it.<br>
<br>
On the one hand, I'm not sure why padding would be less-useful for<br>
handshake ciphertext than transport ciphertexts.  On the other hand,<br>
maybe the structure of Noise libraries and the fact that handshake<br>
payloads are sometimes encrypted and sometimes not, makes this an<br>
awkward thing to support?<br>
<br>
Trevor<br>
_______________________________________________<br>
Noise mailing list<br>
<a href="mailto:Noise@moderncrypto.org" target="_blank" rel="noreferrer">Noise@moderncrypto.org</a><br>
<a href="https://moderncrypto.org/mailman/listinfo/noise" rel="noreferrer noreferrer" target="_blank">https://moderncrypto.org/mailman/listinfo/noise</a><br>
</blockquote></div></div></div>