Post · bonfire.cafe

@bortzmeyer@mastodon.gougere.fr · 2 weeks ago

Atelier #SimpleX à la cantine. Après pas mal d'efforts, on a réussi à se connecter, à créer un groupe, et à essayer plein de fonctions.

F. Maury ⏚

@x_cli@infosec.exchange replied · 2 weeks ago

@bortzmeyer
Quels ont été les difficultés ? Je suis intéressé par le retour d'expérience

Stéphane Bortzmeyer

@bortzmeyer@mastodon.gougere.fr replied · 2 weeks ago

@x_cli Difficultés à comprendre les concepts (il est très déroutant de ne pas avoir d'identificateur stable). Difficultés à différencier adresse et lien. Difficultés à gérer un groupe (avec la différence admin/proprio).
Tu vas me dire, on aurait dû lire la doc avant :-)

F. Maury ⏚

@x_cli@infosec.exchange replied · 2 weeks ago

@bortzmeyer
Super intéressant. Merci. S'il faut lire la doc, c'est que c'est pas intuitif. On doit sûrement pouvoir faire mieux 😊

Stéphane Bortzmeyer

@bortzmeyer@mastodon.gougere.fr replied · 2 weeks ago

@x_cli Je ne crois pas qu'un logiciel de sécurité puisse être intuitif. Contrairement à un logiciel qui rend un service visible (disons, un pilote d'imprimante, quand tout le monde peut voir si ça marche ou pas), la sécurité n'est pas visible, et elle est forcément compliquée (cf. le débat sur le fait que WhatsApp, contrairement à Signal qui utilise le même algorithme, ne te prévient pas quand la clé de ton correspondant change).

NilsR

@NilsRenaud@m.g3l.org replied · 2 weeks ago

@bortzmeyer @x_cli

Je suis persuadé qu'il peut/doit l'être au contraire. Au moins pour l'utilisateur final.
Dans l'exemple du changement de clef, signal l'explique bien il me semble. Même s'il pourrait appuyer un peu plus dessus (ex: une conversation orange tant que les codes de sécurité avec les participants ne sont pas confirmés).
En gros: avoir au moins la capacité de s'auto-évaluer tout en donnant des actions claires à faire par les participants pour s'ameliorer plutôt que des raisons tech