Re: XMPP

autrement il est tout à fait possible de collecter la liste de contacts de chaque utilisateur de leur côté.

Ton téléphone n’envoies pas ton carnet d’adresse en clair. Il envoie des hash tronqués au serveurs, qui lui renvoies une liste de hash correspondant et il compare.

C’est à peu prêt le même fonctionnement que Have I Been Pwned, leur serveurs ne stock pas les mots de passe en clair et ne reçoivent jamais les mots de passe que tu rentre dans le formulaire.

ils exploitent la partie des CPU dédiée aux traitements des DRM qui est isolé du reste

SGX est seulement une manière de « sécuriser » (si tant est que tu fais confiance à SGX) le processus de découverte en validant que c’est bien le code souhaité qui tourne il ne protège pas les donnés que traite ce processus.

Qu'est-ce qui prouve que c'est réellement ce qui est déployé sur leurs serveurs ?

Rien, mais le fait que le client soit FLOSS permet de voir ce qui est effectivement envoyé au serveur.

Il n'y a pas que les données des messages qui sont importantes en fait.

Oui, est c’est pour ça que Signal développe des trucs comme Sealed Senders ou les groupes privés.

Tu peux me répondre

Je répondrais rien du tout, Telegram a été démonté plusieurs fois, j’en ai marre de le voir revenir comme une alternative crédible à chaque fois.