Diffie ist nicht per se immun. Wenn der Hashvergleich zu klein ist und gleichzeitig erfolgt, besteht zB die Chance, dass Schlüssel vom MITM im Voraus generiert und die verwendet werden können, die den gleichen Hash haben. Deswegen verwendet zfone einen sequentiellen Hashaustausch. (nicht signierter Beitrag von 10:09, 27. Sep. 2010 (CEST) )