Discussion
(δ) #DeltaChat
Bon, j'ai fini par faire une page sur mon Wiki concernant DeltaChat.
- avantages (pas de collecte de données, décentralisation, webxdc, etc.)
- comment il se compare à Signal.
- quelques précisions techniques importantes (Google GCM, rétention des messages...)
https://sebsauvage.net/wiki/doku.php?id=deltachat
S'il y a des choses qui seraient pertinentes à ajouter dans le comparatif avec Signal, n'hésitez pas à signaler ! (haha)
@sebsauvage Je reste extrêmement dubitatif, non pas que DeltaChat ou n'importe quelle solution fusse-t-elle meilleure ou moins bonne que Signal, j'ai l'impression que chaque chapelle prêche pour sa paroisse et qu'au final, c'est plus en fonction du besoin qu'on a et des risques qu'on est prêt à encourir.
Néanmoins, ça reste malheureusement pour moi un débat de niche dans le sens où je vois difficilement comment désiloter l'effet de réseau dans tout ça.
@sebsauvage https://linuxfr.org/users/wilk/liens/comparaison-detaillee-des-messageries-deltachat-signal Il y a un lien vers un article en Allemand très complet sur DeltaChat (recommandé) et autres.
@sebsauvage Il reste encore possible d'utiliser un mail et/ou serveur classique. Mais vu la facilité d'utiliser des relais chatmail je trouve que ça ne fait qu'embrouiller non ?
Oh c'est déjà parfait !
IMO, j'aurais rajouté un passage plus explicite sur les bienfaits de la décentralisation. C'est une explication générique mais peu de personne comprenne l'enjeu.
Le lien vers la FAQ : https://delta.chat/fr/help
@sebsauvage C'est marrant, je lis actuellement la doc pour m'installer un relay.
@sebsauvage Super article. Je suis aussi gentiment en train de passer à deltachat depuis quelques mois et ça fonctionne vraiment bien!
Par contre y a une chose qui serait bien de préciser par rapport au spam, tu as presque raison qu'il est difficile mais pas impossible. Le fait de pouvoir créer plusieurs comptes est à double tranchant. Si tu rends to url publique, quelqu'un peu te spammer et si tu le bloques, il peut juste recréer une autre identité pour te spammer à nouveau. Ce phénomène est surtout problèmatique pour les groupes car tout le monde est admin.
L'approche que je connais pour se défendre c'est de ne pas partager son url trop librement et si tu veux la partager librement c'est bien de le faire pour une "identité reservé au public" vu qu'il est possible de créer plusieurs identité facilement. C'est comme ça qu'il faut se protéger un peu, on oeut faire pareil pour les groupes. Et surtout si on veut un groupe complètement public, c'est peut-être pas la meilleures idée (sauf si les channels fonctionne bien dans ce cas).
@nils
mmm... en fait, si quelqu'un abuse de ton URL d'invitation, tu peux simplement la révoquer. Elle ne sera alors plus utilisable, même la personne aura beau créer de multiples compte, elle ne pourra pas te contacter.
Mais effectivement, à partir du moment où tu gardes URL de contact publique, on peut te contacter.
@sebsauvage ah punaise tu as raison on dirait! C'est possible de révoquer ton url sans faire un nouveau compte. Merci de l'info (je pense que ça vaut la peine de le mentionner dans ton article).
Je vois que c'est pareil pour les groupes. Donc en faite, le seul soucis c'est plutôt d'avoir un groupe qui est sensé être publique avec un lien publié sur le web par exemple et que quelqu'un de malicieux detruise le groupe en prennant le contrôle.
@sebsauvage ça a l'air pas mal. Bon, je viens de me mettre à SimpleX et j'ai déjà Signal et Threema entre autres outils de discussions donc je ne vais pas saouler mes contacts avec une de plus tout de suite
Arvanechat est super facile à utiliser...
Il me semble que l'on n'a plus besoin de smartphone pour disposer de Signal. On peut faire cela en CLI mais ce n'est pas super aisé...
@Bristow_69 De mémoire ce n'est pas encore officiellement supporté. C'est de la bidouille.
@sebsauvage @Bristow_69 c'est pas supporté officiellement, nécessite tout de même un numéro de téléphone pour la vérification SMS/voix pour enregistrer le compte et nécessite JRE.
@sebsauvage hi, in the table for "code audited" you say "yes" for Signal, while for Delta Chat you linked to sources, for Signal what are the sources of any real professional security audit??? I am not aware of any
@adbenitez
I've seen several links over the years, but I did not keep them. I should big a bit.
This is an old document from 2019 : https://eprint.iacr.org/2016/1013.pdf
More recent: I found this : https://positive-intentions.com/docs/research/Security%20audit/signal-protocol-security-audit/
@sebsauvage notice that one thing is security audit of the Signal protocol, and another to the actual implementation / Signal apps/clients
the same way a security audit to SMTP/IMAP means little to nothing when talking about security audits for Delta Chat or Thunderbird
@sebsauvage found this:
https://proton.me/blog/is-signal-safe
I think it is a bit misleading to say in your table that the code has been audited if there seems to be no real data provided by Signal page on this regard, so the field should probably say "no" 🤔
@sebsauvage le github d'Eylenburg a plusieurs comparatifs dont un sur les messageries instantanées
https://eylenburg.github.io/im_comparison.htm
NB celui sur les ROMs Android est très bon
@adren
Merci pour ce lien !
@sebsauvage merci pour l'info, je vais le tester en complément de signal. Je vais encore en perturber beaucoup ;-)
@sebsauvage Top ! Tu penses quoi Olvid par rapport à DeltaChat ?
@lussy
J'ai donné mon avis sur Olvid : il me met franchement mal à l'aise.
https://sebsauvage.net/links/?V8JkHg
@sebsauvage Merci, je n'avais pas vu, désolé
@lussy Pas de problème.
@sebsauvage Merci pour cet article, ca l'air d'avoir bien évolué depuis la fois que j'ai essayé (18 mois peut etre) et dans le bon sens en plus.
J'aime bcp Signal et j'ai fait migré pas mal de monde dessus, mais leur dépendance état-Unisienne inquiète en ce moment, un jour il faut une alternative et oui Delta devient sérieux.
@sebsauvage @rfnix Y'a un truc important : tu perds ton telephone, tu perd tout.
@CutThroatNeko @rfnix
En effet, ça vaut le coup de le préciser. Merci !
J'ai ajouté une note.
@sebsauvage @CutThroatNeko @rfnix
Alors si j'ai bien compris la doc, l'important c'est d'avoir encore un client connecté, pas forcément celui du téléphone.
Si j'ai juste, rien ne t'empêche par exrmple, d'avoir un client Linux qui te sert de backup, il faut juste penser à le relancer de temps en temps (ou à l'automatiser).
Install bonfire.cafe
Get the full app experience
