Le seul moyen que je vois pour fournir une garantie à l'utilisateur (qui s'y intéresse) que la crypto est bien utilisée correctement (notamment que la clé privée n'est pas communiquée au serveur) est de faire une webapp (packagée, pas hébergée). Le code reste vérifiable (s'il est bien écrit ;-)) et c'est toujours aussi facile à utiliser : sur un navigateur de bureau ou sur un téléphone (android ou firefox os).
Ça peut aussi permettre d'ajouter des fonctionnalités si on est sur un téléphone (tout en restant compatible desktop), comme par exemple associer un contact enregistré sur trytolisten.me1 à un contact du carnet d'adresses du téléphone (avec sa photo par exemple).
# Webapp
Posté par lenod . En réponse au journal Try To Listen Me, nouveau site Open Source de communication chiffrée. Évalué à 3.
Le seul moyen que je vois pour fournir une garantie à l'utilisateur (qui s'y intéresse) que la crypto est bien utilisée correctement (notamment que la clé privée n'est pas communiquée au serveur) est de faire une webapp (packagée, pas hébergée). Le code reste vérifiable (s'il est bien écrit ;-)) et c'est toujours aussi facile à utiliser : sur un navigateur de bureau ou sur un téléphone (android ou firefox os).
Ça peut aussi permettre d'ajouter des fonctionnalités si on est sur un téléphone (tout en restant compatible desktop), comme par exemple associer un contact enregistré sur trytolisten.me1 à un contact du carnet d'adresses du téléphone (avec sa photo par exemple).
1 Sérieusement, pourquoi pas trytolistenTO.me ?