Non, c’est la parole d’un mec qui rage sur son blog contre du code source Libre et de la documentation.
S'il lui est réellement arrivé ce qu'il dit qu'il lui est arrivé, ça me paraît tout de même préoccupant.
Ce qui lui est arrivé c’est qu’en installant et en activant Signal avec son numéro, ses contacts mutuels (les personnes qu’il avait dans sa liste de contact et qui elles même l’avaient lui dans leur liste de contacts) ont été informés qu’il utilisait Signal.
La notification « Untel est sur Signal, dites lui bonjour » n’est franchement pas la plus pertinente (et n’est parfois pas vraiment la bienvenue), mais ça ne veut en aucun cas dire qu’il y a eu un moment où Signal a eu connaissance du graphe sociale d’un utilisateur ou qu’il a partagé des numéros de téléphones avec des utilisateurs.
De toute manière, Signal reste un service centralisé et non fédéré, donc j'ai tendance à penser que Quicksy lui reste préférable.
Non, clairement, même en étant non-fédéré, Signal n’a rien à envier à Quicksy. Cette phrase suffit à disqualifier ce service pour tout ceux qui ont la protection de leur vie privée à cœur :
In regular intervals Quicksy will upload a list of phone numbers from your Android Address Book to the Quicksy Server and get a list of matching Jabber IDs in return.
Mais on peut quand même continuer à lire :
Archive. By default we will be keeping an archive of your messages for later retrieval by yourself.
Ça, c’est bien dommage, vu qu’OMEMO semble être optionnel et pas activé par défaut.
Every file you share with a contact or a conference will be uploaded and stored for later retrieval by the recipients.
Ils ne précisent nul part si les fichiers sont chiffrés, avec mes faibles connaissances d’XMPP et d’OMEMO, je suppose que ce n’est pas le cas, mais si quelqu’un a plus d’information, il peut peut-être expliqué comment c’est fait.
A list of your Jabber contacts (Roster, Buddylist). This list is maintained by you. This is not the Android address book that gets synchronized with our server. You decide who goes on that list and who gets deleted.
Cool, ils auront mon graphe sociale en clair. Mais au moins, c’est moi qui leur donne, à part une fois de temps en temps où ils vont uploader tout mes contacts.
Even though we will never look at the contents of your messages or files nor process them in an automated fashion we strongly advise you to use the OMEMO encryption whenever possible.
Quand on veut faire de la sécurité, et respecter la vie privée, on commence par choisir une configuration par défaut qui va dans ce sens.
[^] # Re: Transmission automatique des contacts
Posté par Anonyme . En réponse au journal Quicksy la messagerie instantanée libre basée sur XMPP facile. Évalué à 8.
Non, c’est la parole d’un mec qui rage sur son blog contre du code source Libre et de la documentation.
Ce qui lui est arrivé c’est qu’en installant et en activant Signal avec son numéro, ses contacts mutuels (les personnes qu’il avait dans sa liste de contact et qui elles même l’avaient lui dans leur liste de contacts) ont été informés qu’il utilisait Signal.
La notification « Untel est sur Signal, dites lui bonjour » n’est franchement pas la plus pertinente (et n’est parfois pas vraiment la bienvenue), mais ça ne veut en aucun cas dire qu’il y a eu un moment où Signal a eu connaissance du graphe sociale d’un utilisateur ou qu’il a partagé des numéros de téléphones avec des utilisateurs.
Non, clairement, même en étant non-fédéré, Signal n’a rien à envier à Quicksy. Cette phrase suffit à disqualifier ce service pour tout ceux qui ont la protection de leur vie privée à cœur :
Mais on peut quand même continuer à lire :
Ça, c’est bien dommage, vu qu’OMEMO semble être optionnel et pas activé par défaut.
Ils ne précisent nul part si les fichiers sont chiffrés, avec mes faibles connaissances d’XMPP et d’OMEMO, je suppose que ce n’est pas le cas, mais si quelqu’un a plus d’information, il peut peut-être expliqué comment c’est fait.
Cool, ils auront mon graphe sociale en clair. Mais au moins, c’est moi qui leur donne, à part une fois de temps en temps où ils vont uploader tout mes contacts.
Quand on veut faire de la sécurité, et respecter la vie privée, on commence par choisir une configuration par défaut qui va dans ce sens.