• # Non, Signal n’est pas la bonne alternative.

    Posté par (site web personnel) . En réponse au journal Signal la bonne alternative à Whatsapp ?. Évalué à 6.

    • Signal n’est pas fédéré, et fier d’être donc centralisé. En utilisant tous Signal, on dépend tous d’un même fournisseur. C’est un peu mieux que WhatsApp, c’est libre, et on peut théoriquement refaire un autre Signal ailleurs, au besoin, même si ce n’est vraiment pas facile et ferait tout de même une nouvelle migration pour tous les utilisateurs.

    • Signal nécessite un smartphone Android avec un compte Google ou un iTruc. Je cite : « To use the Signal desktop app, Signal must first be installed on your phone. » Il y a peut-être des solutions de contournements, mais en général ça ne leur plait pas. Ils ne mettent pas en avant le téléchargement direct de l’APK pour Android, mais cela reste possible.

    • Ils ne veulent pas être sur F-Droid. Ils ne peuvent pas l’interdire, mais pour être sur le dépôt officiel de F-Droid, il faut l’accord de Signal. Les dépôts alternatifs pour F-Droid ont moins de succès, tout relatif, par rapport au dépôt F-Droid. Bizarre.

    • Signal ne veut pas de fork sur leur instance (et rappel, leur instance n’est pas fédérée).

    • Signal dépend d’un numéro de téléphone. Ça va peut-être changer, ou non. Et en général ils peuvent changer leurs règles comme ils veulent.

    • Signal n’est pas si sécurisé, moins que XMPP avec OMEMO. Peut-être qu’il peut y avoir des améliorations, ou peut-être des régressions, et comme on dépend d’un seul fournisseur...

    • Une (削除) association (削除ここまで) fondation sans but lucratif n’est pas une garantie pour œuvrer au bien commun. Et puis, c’est une entreprise à but lucratif, Signal Messenger LLC, filiale de Signal Technology Foundation qui développe Signal. Qu’est-ce qui empêche le rachat de Signal Messenger LLC ou de Signal directement ?

    • Signal utilise l’infrastructure des gros (Amazon, Google, Microsoft, Cloudfare). On peut vérifier avec les adresses.

      Amazon: textsecure-service.whispersystems.org, cdn.signal.org, sfu.voip.signal.org
      Google: storage.signal.org, contentproxy.signal.org
      Microsoft: api.directory.signal.org, api.backup.signal.org
      Cloudflare: cdn2.signal.org

    On peut développer encore la critique.

    Je pense que la bonne alternative est XMPP. C’est le standard, évolutif, fédéré. On peut même s’héberger soi-même sans machine de guerre, ou faire confiance à un hébergeur de notre choix. On constate une bonne évolution ces derniers temps, avec pourtant peu de moyens en comparaison à bien d’autres acteurs. Il y a des améliorations à faire encore, c’est sûr, mais c’est aussi à nous de faire en sorte que cela devienne la norme, en évitant par exemple Signal ou dans une moindre mesure Matrix.
    On peut aussi promouvoir des systèmes avec d’autres principes, comme Jami et Silence, avec leurs avantages et inconvénients.