• # Alternative pour de la messagerie ?

    PostĂ© par . ÉvaluĂ© Ă  2.

    Parceque signal, whatsapp et co ce sont des réseau centralisés dont on n'a pas les sources (il me semble).

    PGP marche bien avec des personnes avec qui on a échangé les clés en personne. C'est intégré à Thunderbird, j'ai découvert Mailvelope pour les webmail (pas encore testé), mais oui, il faut éduquer les gens à cryptographie symétrique et je trouve c'est une bonne chose d'apprendre des trucs à Mme Michu.

    • [^] # Re: Alternative pour de la messagerie ?

      PostĂ© par (site web personnel) . ÉvaluĂ© Ă  7.

      Delta Chat chiffre les mails avec un échange de clefs automagique et un sous ensemble de PGP. Je ne suis pas expert, mais ça semble répondre aux critiques formulées par 9x0rg.

      Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

    • [^] # Re: Alternative pour de la messagerie ?

      PostĂ© par . ÉvaluĂ© Ă  4. DerniĂšre modification le 14 dĂ©cembre 2024 Ă  08:54.

      Pour Signal au moins la partie cliente est libre, c'est centralisé (mais ce n'est pas forcément le problÚme) et c'est financé par une fondation (mais ce n'est pas une garantie d'autant que c'est sous droit étasunien).

      WhatsApp est propriétaire et appartient à l'un des GAFAM.

      Pour GPG, je ne peux que faire le mĂȘme constat que l'auteur de l'article. On y arrive avec quelques informaticiens (et encore...) mais pour le commun des mortels c'est trop compliquĂ©.
      Sinon, il y a des services comme Proton Mail.

      • [^] # Re: Alternative pour de la messagerie ?

        PostĂ© par (site web personnel) . ÉvaluĂ© Ă  5.

        Pour Signal au moins la partie cliente est libre

        Yes, et Ă  priori le serveur aussi : https://github.com/signalapp/Signal-Server

        Ce n'est pas une garantie que c'est bien le code qui tourne chez eux, mais à priori Signal c'est libre. Le client Android dépend de bibliothÚques propriétaires Google et il y a des forks qui se débarrassent de ces dépendances (par exemple Molly-FOSS, sachant que les développeurs de Signal se sont par le passé montrés hostiles à ce que des clients non officiels se connectent à leurs serveurs.

      • [^] # Re: Alternative pour de la messagerie ?

        PostĂ© par . ÉvaluĂ© Ă  3.

        je ne pense pas que cela soit trop compliqué, c'est juste compliqué par rapport
        au risque encouru d'envoyer Ă  sa famille :

        ce soir barbecue chez moi !

        si nous étions dans un pays répressif ou tu risque la peine de mort pour un barbecue en famille, tous le monde trouverais génial GPG avec échange de clé pour envoyer des mails de soirée barbecue.

        dans cette exemple je ne tiens pas compte des voisins ;p

        • [^] # Re: Alternative pour de la messagerie ?

          PostĂ© par (site web personnel) . ÉvaluĂ© Ă  7. DerniĂšre modification le 14 dĂ©cembre 2024 Ă  11:34.

          tous le monde trouverais génial GPG avec échange de clé pour envoyer des mails de soirée barbecue.

          Pas vraiment, justement l'idĂ©e principale de ces articles contre les mails chiffrĂ©s, c'est que ce systĂšme ne permet pas de protĂ©ger les mĂ©tadonnĂ©es (y compris le sujet du message, qui dit peut-ĂȘtre barbecue). Et les mĂ©tadonnĂ©es, ça donne beaucoup de choses. Donc GPG, en plus d'ĂȘtre trĂšs peu pratique Ă  utiliser (ce qui est une mauvaise pratique, la confidentialitĂ© devrait ĂȘtre facile par dĂ©faut), ça peut donner un faux sentiment de sĂ©curitĂ©, ce qui est un autre mauvais pattern.

          • [^] # Re: Alternative pour de la messagerie ?

            PostĂ© par (site web personnel) . ÉvaluĂ© Ă  5.

            Dans ce cas, autant utiliser le protocole Matrix, avec les clients Element (ou Element X).
            On peut mĂȘme hĂ©berger son propre serveur, et ses propres clients web Element.

            C'est disponible dans Fdroid.
            Les serveurs et les clients web sont disponibles en quelques clics dans Yunohost.

            C'est du vrai logiciel libre.

            Client web : https://app.element.io

            Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html

            • [^] # Re: Alternative pour de la messagerie ?

              PostĂ© par (Mastodon) . ÉvaluĂ© Ă  5.

              Matrix?

              Euh on va Ă©viter, merci mais non merci..

              Vu tous les comparatifs entre matrix et xmpp ici et là, le stockage et les ressources exhorbitantes exigées par le "nouveau" protocole, rester ou basculer vers xmpp me parait plus que sage.

              Matrix, l'idée est bonne, mais le résultat est plus lourd que la tour eiffel. Et c'est sous estimé.

              • [^] # Re: Alternative pour de la messagerie ?

                PostĂ© par (site web personnel) . ÉvaluĂ© Ă  3.

                De mon expérience récente de XMPP, la visioconférence fonctionne trÚs bien, c'est trÚs confortable.

                Il y a 15 ans... mais de nos jours, c'est vraiment différent, ça reste léger et efficace, avec, synchronisation entre plusieurs périphériques (fonctionnalité de Prosody).

                Merci pour le rappel.

                Le client Conversation sur smartphone, disponible sur F-droid par exemple, fonctionne trĂšs bien.

                Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html

      • [^] # Re: Alternative pour de la messagerie ?

        PostĂ© par . ÉvaluĂ© Ă  5.

        Whatsapp, Signal demandent une identification par numéro de spyphone, et Telegram par numéro de tel portable (grosse nuance !), donc pas de pseudonymat possible. Signal permet de cacher le numéro aux autres utilisateurs, mais il est connu de leurs serveurs,

        Telegram permet une installation sur ordi uniquement, mais Signal et Whatsapp ne peuvent pas fonctionner sans une version installĂ©e sur spyphone ; et whatsapp oblige mĂȘme que cette version soit active 1 (pour Signal, je ne sais pas). Et pour la grande majoritĂ© de utilisateurs, qui ne savent pas installer une ROM alternative, cela implique d'ĂȘtre dans les griffes de Google ou Apple. Et comment on fait quand on n'en a pas ? Pour communiquer avec nos amis, relations (de travail ou non) ou administrations, on est ostracisĂ©s quand on refuse de se plier Ă  ce diktat moderne : se balader avec internet en poche !

        Y a plein d'autres logiciels ou protocoles qui permettent des Ă©changes sans ĂȘtre obligĂ©s de se mettre volontairement ce boulet spyphonien au pied, mais Ă©videmment ce sont les plus contraignants qui font loi (et mĂȘme pour l'auteur du billet, qui estime que Signal est la panacĂ©e).

        Si Signal permettait une installation sur PC uniquement, je pense que je l'aurais adopté. Là, je navigue entre Deltachat et Telegram (j'aimerais bien abandonner ce dernier, mais ...) ; et Linphone pour les conversations parlées (deltachat n'est pas pratique du tout de ce point de vue).

        1. Facebook (ça n'Ă©tait pas encore Meta, Ă  l'Ă©poque) a mĂȘme menacĂ© de poursuite un gars qui avait fait un petit utilitaire libre permettant de lancer Whatsapp uniquement sur son ordi, sans que la version spyphone soit active. Il a dĂ» fermer son dĂ©pĂŽt logiciel. ↩

        • [^] # Re: Alternative pour de la messagerie ?

          PostĂ© par (site web personnel) . ÉvaluĂ© Ă  4.

          Une idĂ©e en passant : le rĂŽle putatif des numĂ©ros de tĂ©lĂ©phone pour les services de communication Ă  vocation privatifs et sĂ©curisĂ©s, est-ce bien d'authentifier de maniĂšre unique un utilisateur ? Si tel est le cas, est-ce qu'une application — plus utile que le rĂ©chauffement de la planĂšte — de la blocs-chaine ne pourrait pas-ĂȘtre de fournir un systĂšme dĂ©centralisĂ© d'authentification anonyme (en la couplant avec des jeux de clefs asymĂ©trique) et ouvert ? Ça permettrait d'appuyer un systĂšme de messagerie chiffrĂ© sur autre chose que les numĂ©ros de tĂ©lĂ©phone ?

          « IRAFURORBREVISESTANIMUMREGEQUINISIPARETIMPERAT » — Odes — Horace

        • [^] # Re: Alternative pour de la messagerie ?

          PostĂ© par (Mastodon) . ÉvaluĂ© Ă  5.

          personnellement je propose xmpp, soit :
          -quicksy sur android, iphone (oui, oui, adaptation de monal), utilisant le numéro de tel
          -conversations sur android, avec un identifiant/mdp par un serveur au choix
          -dino pour tout le reste : postmarketos, windows, linux, macos, bsd...

          franchement xmpp est trÚs léger, chiffré (omemo), fait de la visio et est le plus multiplateformes que j'ai pu trouver.
          Si vous avez mieux, vous avez toute mon attention.

          • [^] # Re: Alternative pour de la messagerie ?

            PostĂ© par (Mastodon) . ÉvaluĂ© Ă  3.

            Alors parlons de Quicksy.

            Alors moi j'avais tenté de motiver des parents à utiliser XMPP pour la communication entre ma fille et leurs enfants. Comme elle n'a pas encore de numéro de tel c'était facile de leur dire que ma fille ne pouvait pas utiliser whatsapp.

            Ma fille utilise conversation avec le serveur xmpp de notre choix. Vu que c'est compliquĂ© de faire installer un truc de f-droid et que dĂšs qu'une application est payante, mĂȘme pour une modique somme, les gens ne t'Ă©coutent plus, j'ai proposĂ© quicksy aux parents qui ont dĂ©jĂ  donnĂ© un smartphone Ă  leurs enfants. Malheureusement ils n'ont pas pu crĂ©er de compte car au moment oĂč je leur ai proposĂ© le fournisseur de SMS utilisĂ© par le projet ne fonctionnait pas ou Ă©tait bloquĂ© par les principaux fournisseurs de tĂ©lĂ©phone dans notre pays. J'en ai parlĂ© Ă  l'auteur de Quicksy/Conversations qui a changĂ© de fournisseur en quelques heures pour un qui lui coĂ»te plus cher, merci Ă  lui. Le problĂšme c'est que c'Ă©tait dĂ©jĂ  trop tard. Les gens ont essayĂ©, ça n'a pas marchĂ©, du coup Quicksy/Conversations/XMPP c'est nul ça marche pas, du coup ils sont tous passĂ© Ă  un truc proprio et fermĂ© (qui comme whatsapp Ă  ses dĂ©buts utilise sĂ»rement XMPP par ailleurs): JusTalk kids.

            Bref conclusion:

            • Ce n'est pas facile pour un individu seul de maintenir un projet avec le mĂȘme niveau de fiabilitĂ© qu'un service proprio.
            • Testez l'installation de l'appli, la crĂ©ation d'un compte sur le service libre et son fonctionnement juste avant de le recommander car si ça ne marche pas ce jour lĂ  vous perdez l'occasion pour toujours (mais impossible avec un truc comme quicksy qui utilise un numĂ©ro de tel unique, Ă  part si on est prĂȘt Ă  acheter une carte prĂ©payĂ©e Ă  chaque essai).
            • Si ce n'est pas dans le playstore ça n'existe pas (pour 99% des gens).
            • Si c'est payant ce n'est pas envisageable (pour 99% des utilisateurs android, mĂȘme si c'est juste 5€ une fois).
            • la prochaine fois je ne sais pas si je propose xmpp mais plutĂŽt jami qui est dispo dans le playstore

            /!\ note: il y a un truc qui fait que whatsapp (et d'autres grosses messageries comme Signal) font de la concurrence déloyale aux projets libre: la plupart des messageries libres et clients XMPP sont soumis aux rÚgles de sauvegarde de la batterie par défaut sur android et apple alors que whatsapp et ses consors comme imessage sont whitelistés. Pour Android c'est facilement contournable via l'option adhoc ou en utilisant les notifications push, pour Apple c'est mort.

            • [^] # Re: Alternative pour de la messagerie ?

              PostĂ© par (site web personnel, Mastodon) . ÉvaluĂ© Ă  3.

              Ce n'est pas facile pour un individu seul de maintenir un projet avec le mĂȘme niveau de fiabilitĂ© qu'un service proprio.

              Je dirais plutĂŽt : "Ce n'est pas facile pour un individu seul de maintenir un projet avec le mĂȘme niveau de fiabilitĂ© qu'un service commercial."

              Le fait que ce soit propriétaire ou pas n'est pas le sujet : c'est surtout qu'il y a un bénévole d'un cÎté et une équipe de professionnels de l'autre.

              Et d'ailleurs, c'est la mĂȘme problĂ©matique pour une petite Ă©quipe de professionnels vs une grosse Ă©quipe de professionnels.

              Pour le reste je suis complĂštement d'accord ; ce fil m'a donnĂ© envie de rĂ©-utiliser XMPP ... mais en mĂȘme temps j'ai l'impression que c'est peine perdue car tout le monde a migrĂ© sur des messageries autres : whatsapp, google, signal, facebook, matrix ...

              J'ai testé récemment Delta Chat qui m'a paru séduisant ; j'ai pas trouvé comment "trier" les emails des "fils de discussion type chat" mais j'ai l'impression que c'est la piste que je vais creuser.

              Quand je vois toutes les services qui sont créés pour faire tout et n'importe quoi sans autre solution que d'installer une app Android ou iOS ...

              #tracim pour la collaboration d'Ă©quipe __ #galae pour la messagerie email __ dirigeant @ algoo

              • [^] # Re: Alternative pour de la messagerie ?

                PostĂ© par (Mastodon) . ÉvaluĂ© Ă  4.

                Le fait que ce soit propriétaire ou pas n'est pas le sujet : c'est surtout qu'il y a un bénévole d'un cÎté et une équipe de professionnels de l'autre.

                Oui j'ai fais un lapsus proprio / commercial.

                J'ai testé récemment Delta Chat qui m'a paru séduisant

                Je l'ai testé avec ma compagne, mais il avait fallu trifouiller dans les réglages de gmail. Ouais, si les gens ne sont pas déjà dégooglisé avant c'est compliqué.

            • [^] # Re: Alternative pour de la messagerie ?

              PostĂ© par . ÉvaluĂ© Ă  4.

              /!\ note: il y a un truc qui fait que whatsapp (et d'autres grosses messageries comme Signal) font de la concurrence déloyale aux projets libre

              Une autre concurrence déloyale aux autres projets (et pas seulement libres), c'est que dans certains pays, les flux whatsapp (messages écrits, audio ou vidéo ; les appels directs eux sont décomptés) ne sont pas décomptés de la quantité de données utilisées, et sont donc gratuits.

              Dans les pays oĂč la franchise n'est pas aussi confortable qu'en France, c'est un facteur qui joue vraiment et qui fait que personne dans ces pays ne pensera Ă  utiliser autre chose que wahtsapp. Ce qui augmente d'autant plus le volant d'inertie qui fait que personne ne comprendra qu'on n'utilise pas cette cochonnerie.

              Dans le pays oĂč j'habite, mĂȘme les services officiels utilisent whatsapp, on n'arrive mĂȘme plus Ă  les joindre par tel. Et je ne parle pas des boĂźtes commerciales ! Quant aux emails, suivant les services, ça peut mettre des jours avant d'obtenir une rĂ©ponse, si rĂ©ponse il y a, et ça va en s'aggravant.

            • [^] # Re: Alternative pour de la messagerie ?

              PostĂ© par . ÉvaluĂ© Ă  3.

              la prochaine fois je ne sais pas si je propose xmpp mais plutĂŽt jami qui est dispo dans le playstore

              Je l'ai installĂ© pour mon fils, sur un tĂ©lĂ©phone sans puce. Ça ne fonctionne PAS. Il envoie des messages Ă  sa grand-mĂšre, elle ne reçoit jamais les notifications. J'ai jouĂ© dans toute les options des 2 tĂ©lĂ©phones, en fait pour que ça marche il faut que les 2 personnes soient connectĂ©es en mĂȘme temps. Sans intĂ©rĂȘt donc.

          • [^] # Re: Alternative pour de la messagerie ?

            PostĂ© par . ÉvaluĂ© Ă  1.

            Pareil, j'utilise XMPP avec mon entourage depuis plus de huit ans, principalement avec le client Conversation (Android), mais aussi Movim (web) et Dino (PC).

            Certains sont aussi utilisateurs de Line ou Whatsapp, et Conversation ne souffre pas de la comparaison.

            äš»

        • [^] # Re: Alternative pour de la messagerie ?

          PostĂ© par . ÉvaluĂ© Ă  0. DerniĂšre modification le 14 dĂ©cembre 2024 Ă  14:01.

          Extrait de l page Wikipedia déjà donnée en lien :

          Signal nĂ©cessite un numĂ©ro de tĂ©lĂ©phone pour la crĂ©ation d'un compte. Il ne doit pas ĂȘtre nĂ©cessairement le mĂȘme que celui de la carte SIM de l'appareil, l'utilisateur peut utiliser un numĂ©ro VoIP ou un tĂ©lĂ©phone fixe tant qu'il peut recevoir le code de vĂ©rification sur le numĂ©ro de tĂ©lĂ©phone avec lequel il s'enregistre.

          On peut donc utiliser un numéro anonyme. Cela ne garanti pas que l'application ne transmet pas le numéro réel (IP ou autre) de l'appareil. Il faudrait analyser le code source pour le savoir.

        • [^] # Re: Alternative pour de la messagerie ?

          PostĂ© par (Mastodon) . ÉvaluĂ© Ă  3.

          Whatsapp, Signal demandent une identification par numéro de spyphone

          malheureusement, les gens ne jurent que par cela, et la sacro-sainte gafamisation est plus que louĂ©e en france, mĂȘme en dehors de certains forums.

          vous n'aimez pas facebook, au mieux ils seront gentils et vous pointeront du doigt à chaque fois ; au pire ils attendront (un quart d'heure maxi) que vous ayez créée votre compte, devant eux "parce qu'il faut quand meme", uen fois le whasapp installé par leurs soins sur votre appareil, sans vous demander votre avis. Déjà vu plusieurs fois. "Parce qu'un moment faut que tu sois connecté quand meme"

          pour beaucoup ce n'est plus une question mais une "obligation sociale" et les réticents ..... il n'y a plus de mots.

          • [^] # Re: Alternative pour de la messagerie ?

            PostĂ© par (site web personnel) . ÉvaluĂ© Ă  3.

            vous n'aimez pas facebook, au mieux ils seront gentils et vous pointeront du doigt à chaque fois ; au pire ils attendront (un quart d'heure maxi) que vous ayez créée votre compte, devant eux "parce qu'il faut quand meme", uen fois le whasapp installé par leurs soins sur votre appareil, sans vous demander votre avis. Déjà vu plusieurs fois. "Parce qu'un moment faut que tu sois connecté quand meme"

            pour beaucoup ce n'est plus une question mais une "obligation sociale" et les réticents ..... il n'y a plus de mots.

            On a des vies radicalement diffĂ©rentes. Mon entourage comprend pourquoi je n'ai pas WhatsApp, comprennent mon point de vue sur les logiciels libres et sur les gafam, sont mĂȘme d'accord dans le principe au moins dans une certaine mesure, et me foutent la paix lĂ  dessus. J'ai mĂȘme eu le droit Ă  "ah, t'as pas whatsapp ? C'est plutĂŽt cool" de la part d'un utilisateur de whatsapp sensibles Ă  ces questions.

            Ça exclue quand mĂȘme un peu, les cousins-cousines ont un groupe whatsapp dans lequel je suis le seul Ă  ne pas ĂȘtre. Mais personne ne m'a mis la pression lĂ  dessus. Peut-ĂȘtre qu'un jour, tout le monde sera sur une alternative libre (probablement Signal), une moitiĂ© y est dĂ©jĂ .

          • [^] # Re: Alternative pour de la messagerie ?

            PostĂ© par (site web personnel) . ÉvaluĂ© Ă  3.

            Celui qui ose toucher à mon terminal, je poste ses coordonnées sur 4chan.

            Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

          • [^] # Re: Alternative pour de la messagerie ?

            PostĂ© par . ÉvaluĂ© Ă  2.

            uen fois le whasapp installé par leurs soins sur votre appareil, sans vous demander votre avis.

            Si quelqu'un peut se permettre d'installer une application sur ton téléphone sans ton autorisation, je pense que tu as un problÚme (avec cette personne) bien plus grave que whatsapp ou pas whatsapp. C'est un manque de respect gravissime. Personne de mon entourage n'oserait faire ça.

        • [^] # Re: Alternative pour de la messagerie ?

          PostĂ© par . ÉvaluĂ© Ă  0.

          Merci pour vos commentaires, ça me conforte dans la solution de dinosaure avec ses cryptoparties et la vulgarisation clé publique / clé privée à Mme Michu. Si je savais écrire, je me fendrais d'un article réponse a ce monsieur.

  • # Moi non plus, mais

    PostĂ© par (site web personnel) . ÉvaluĂ© Ă  5.

    • Je chiffre mes sauvegardes (avant de les envoyer dans le cloud), et les sauvegardes de ma femme et moi sont chiffrĂ©es avec nos deux clefs, pour que l’on puisse les rĂ©cupĂ©rer (enfin ça surtout moi dans ce cas lĂ ).
    • nos mots de passes sont chiffrĂ©s, et ma femme est satisfaite avec pass (synchronisĂ© sur android et son pc).
    • J’utilise mon jeton GPG pour me connecter en ssh
    • etc.

    J’ai l’impression que le soucis est surtout l’association GPG = email. Peut ĂȘtre parce qu’à l’origine la question du chiffrement ne s’envisageait pas ailleurs, mais si on laisse de cĂŽtĂ© cette composante, on a encore plein d’autres utilisations pour GPG !

    J’apprĂ©cie de mon cĂŽtĂ© le fait d’avoir une interface unique pour m’occuper de toute ces questions. PlutĂŽt que d’avoir Ă  gĂ©rer chaque application sĂ©parĂ©ment, GPG me permet d’avoir un point de connexion unique qui peut ĂȘtre connectĂ© Ă  diffĂ©rents points d’entrĂ©es.

    Oui, la mise en place est compliquĂ©e, mais je ne croit pas qu’il y ait de remplaçant pour l’instant.

Suivre le flux des commentaires

Note : les commentaires appartiennent Ă  celles et ceux qui les ont postĂ©s. Nous n’en sommes pas responsables.