De rien. Je vais prendre le temps de donner mon avis plus en détails.
Les points vraiment bons :
- logiciels libres ;
- matériel libre (et là, chapeau bas, car c'est tellement rare) ;
- petit, et semble vraiment sympa.
Quelques points où je me pose des questions :
Cas où les gens utilisent déjà GPG
Je suppose que ça ne va pas changer grand chose. Own-mail va-t-il chercher les clés des correspondants sur un serveur de clés spécifique (par défaut) ou ... ?
Cas où les gens n'utilisent pas GPG
Si j'ai bien compris, le courriel envoyé reste dans notre propre boîte mél., et on file un lien https à notre correspondant pour qu'il le lise. Le lien est à usage unique, et peut être protégé par une question.
Plusieurs soucis ici :
- comment on donne le lien finalement ? et le mot de passe/réponse à la question ?
- sans question, le lien n'offre aucune protection s'il est donné sur un canal non sûr (SMS, email en clair, etc.) ;
- si le CA de la connexion SSL n'est pas valide ou inexistant, le navigateur va informer l'utilisateur, qui va sûrement accepter le risque, et la c'est une MiTM sans souci (j'ai bien lu l'entrée sur les MiTM de la FAQ) ;
- c'est vous qui allez héberger les liens il me semble, dans ce cas, et si vous êtes le CA, il faut s'assurer de la sécurité de cette solution ;
Enfin, le message de retour est écrit dans le navigateur via le lien pour lire le message original. Celui-ci est transmit en https, et chiffrée via notre clé publique ?
Il n'y a pas vraiment de moyen d'authentifier celui qui nous réponds, mais bon, pourquoi pas.
Le réceptionnaire n'aura pas de copies du messages d'ailleurs (sauf à la copier-coller).
Bref
Je trouve que c'est un super solution pour s'auto-héberger, sur du matériel libre, et pour ça, c'est vraiment une super idée de projet.
Une fois le code revu, ça serait même formidable de pouvoir utiliser GPG aussi.
Par contre, la solution pour ceux qui n'utilisent pas GPG me semble compliquée, et et uniquement utilisable (si sûre) qu'avec 1 voire 2 personnes, mais pas vraiment plus.
[^] # Re: petit doute sur l'argumentaire
Posté par Jiehong (site web personnel) . En réponse à la dépêche Own-Mailbox: la boite mail confidentielle qui vous appartient vraiment!. Évalué à 3.
De rien. Je vais prendre le temps de donner mon avis plus en détails.
Les points vraiment bons :
- logiciels libres ;
- matériel libre (et là, chapeau bas, car c'est tellement rare) ;
- petit, et semble vraiment sympa.
Quelques points où je me pose des questions :
Cas où les gens utilisent déjà GPG
Je suppose que ça ne va pas changer grand chose. Own-mail va-t-il chercher les clés des correspondants sur un serveur de clés spécifique (par défaut) ou ... ?
Cas où les gens n'utilisent pas GPG
Si j'ai bien compris, le courriel envoyé reste dans notre propre boîte mél., et on file un lien https à notre correspondant pour qu'il le lise. Le lien est à usage unique, et peut être protégé par une question.
Plusieurs soucis ici :
- comment on donne le lien finalement ? et le mot de passe/réponse à la question ?
- sans question, le lien n'offre aucune protection s'il est donné sur un canal non sûr (SMS, email en clair, etc.) ;
- si le CA de la connexion SSL n'est pas valide ou inexistant, le navigateur va informer l'utilisateur, qui va sûrement accepter le risque, et la c'est une MiTM sans souci (j'ai bien lu l'entrée sur les MiTM de la FAQ) ;
- c'est vous qui allez héberger les liens il me semble, dans ce cas, et si vous êtes le CA, il faut s'assurer de la sécurité de cette solution ;
Enfin, le message de retour est écrit dans le navigateur via le lien pour lire le message original. Celui-ci est transmit en https, et chiffrée via notre clé publique ?
Il n'y a pas vraiment de moyen d'authentifier celui qui nous réponds, mais bon, pourquoi pas.
Le réceptionnaire n'aura pas de copies du messages d'ailleurs (sauf à la copier-coller).
Bref
Je trouve que c'est un super solution pour s'auto-héberger, sur du matériel libre, et pour ça, c'est vraiment une super idée de projet.
Une fois le code revu, ça serait même formidable de pouvoir utiliser GPG aussi.
Par contre, la solution pour ceux qui n'utilisent pas GPG me semble compliquée, et et uniquement utilisable (si sûre) qu'avec 1 voire 2 personnes, mais pas vraiment plus.