De ce que j'en ai compris, autocrypt utilise OpenPGP comme algorithme crypto. Il n'y a certes pas de confidentialité persistente (forward secrecy), mais tant que les clés privées ne sont pas compromises, les messages échangés ne le sont pas non plus. Par contre ils peuvent être stockés dans l'attente de la récupération (ou du crackage) de la clé privée, ce qui permettra alors de déchiffrer tout l'historique.
Après il faut aussi être vigilant à bien faire l'échange de clés publiques avant d'échanger des infos confidentielles, car certains messages peuvent partir non chiffrés sinon.
Et il reste la question des méta-données, qui peut être "mitigée" en partie en utilisant des adresses pseudonymisées si le sous-graphe social concerné est petit.
Moyennant tout cela, cela peut quand même être une solution intéressante pour certains cas d'usage.
[^] # Re: métadonnées
Posté par Papey . En réponse au lien La meilleure application de chat est celle qui n'en est pas une. Évalué à 3.
De ce que j'en ai compris, autocrypt utilise OpenPGP comme algorithme crypto. Il n'y a certes pas de confidentialité persistente (forward secrecy), mais tant que les clés privées ne sont pas compromises, les messages échangés ne le sont pas non plus. Par contre ils peuvent être stockés dans l'attente de la récupération (ou du crackage) de la clé privée, ce qui permettra alors de déchiffrer tout l'historique.
Après il faut aussi être vigilant à bien faire l'échange de clés publiques avant d'échanger des infos confidentielles, car certains messages peuvent partir non chiffrés sinon.
Et il reste la question des méta-données, qui peut être "mitigée" en partie en utilisant des adresses pseudonymisées si le sous-graphe social concerné est petit.
Moyennant tout cela, cela peut quand même être une solution intéressante pour certains cas d'usage.