@kaepora @douglaslucas Stop being obtuse. Verify the gpg signature of the download. OTR doesn't depend on SSL for anything. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique