@ailiphilia l’ideale infatti sarebbe ripetere gli audit più volte (per chi se lo può permettere ovviamente) soprattutto nel momento in cui vengono fatte eventuali modifiche significative. Ma per la tipologia di applicazione (messaggi sicuri, anonimi e attraverso la rete Tor) secondo me è imprescindibile averne almeno uno che ne attesti la bontà, comunque sicuramente da tenere d’occhio per vedere come (e se) evolve!