Le client est open source et n'utilise pas le serveur pour échanger des messages de pair à pair. L'audit du client paraît donc suffisant, dans la mesure où il peut être aussi fait par n'importe quelle entité autre que l'ANSSI.
Ceci étant, pour que les clients se "trouvent", il me semble qu'il faut passer par un ou des serveurs "relais". Si ce serveur relais est un serveur administré par Olvid alors il est en mesure d'enregistrer qui parle à qui (au moins en terme d'IP). Il n'aurait évidement pas autant d'informations que whatsapp (le nombre de messages, les messages eux-mêmes, chiffrés mais qui pourraient être déchiffrés un jour, les horodatages, etc...) mais ça serait quand même contraire à la communication affichée par Olvid qui affirme qu'il n'a accès à AUCUNE méta-donnée.
[^] # Re: descriptif rapide
Posté par mahikeulbody . En réponse au lien Nouvelle version majeure de Jami (messagerie P2P). Évalué à 4. Dernière modification le 30 novembre 2023 à 18:53.
Le client est open source et n'utilise pas le serveur pour échanger des messages de pair à pair. L'audit du client paraît donc suffisant, dans la mesure où il peut être aussi fait par n'importe quelle entité autre que l'ANSSI.
Ceci étant, pour que les clients se "trouvent", il me semble qu'il faut passer par un ou des serveurs "relais". Si ce serveur relais est un serveur administré par Olvid alors il est en mesure d'enregistrer qui parle à qui (au moins en terme d'IP). Il n'aurait évidement pas autant d'informations que whatsapp (le nombre de messages, les messages eux-mêmes, chiffrés mais qui pourraient être déchiffrés un jour, les horodatages, etc...) mais ça serait quand même contraire à la communication affichée par Olvid qui affirme qu'il n'a accès à AUCUNE méta-donnée.