Discussion
(δ) #DeltaChat
Bon, j'ai fini par faire une page sur mon Wiki concernant DeltaChat.
- avantages (pas de collecte de données, décentralisation, webxdc, etc.)
- comment il se compare à Signal.
- quelques précisions techniques importantes (Google GCM, rétention des messages...)
https://sebsauvage.net/wiki/doku.php?id=deltachat
S'il y a des choses qui seraient pertinentes à ajouter dans le comparatif avec Signal, n'hésitez pas à signaler ! (haha)
@sebsauvage t'as oublié de parler des bots qui permettent d'ajouter des fonctionnalités
Ceux que j'utilise :
Voice to text: https://github.com/adbenitez/voice2text_deltabot
Transformer des images en stickers / chercher des stickers : https://github.com/adbenitez/stickersbot (d'ailleurs je trouve la gestion des stickers/ GIF mieux foutue que sur signal)
Et pleins d'autres (météo, aperçu de page web...)
@sebsauvage Merci ! C'est hyper intéressant — j'en étais resté à l'histoire d'identifiant par e-mail. Depuis le temps que je voulais me pencher plus en détail sur #deltachat, ça tombe à pic. (Et ça clarifie les histoires de relai qui m'étaient un peu passées au-dessus)
Tu as des applis WebXdc que tu recommandes particulièrement ?
@pishpoche
Oh les applis il faut tester, c'est fonction des besoins. J'ai juste rapidement parcouru ce qu'ils proposent.
@sebsauvage y'a des iraniens qui ont sorti un guide https://techhub.social/@abbas_dp/117122745321036825 cc @abbas_dp
@sebsauvage Ce n'est pas "gourmand" comme protocol comparé à XMPP par exemple ?
J'avais voulu installer deltachat, il y a quelque mois, mais les demandes d'autorisations de l'application android me semblaient abusives et intrusives. Sauriez-vous si elles sont normales ?
@tbzhg
Pour le protocole, je ne saurais pas me prononcer.
@tbzhg
quelles autorisations ?
Appareil photo si tu veux envoyer des photos c'est normal.
Notification me semble normal pour une appli de messagerie.
Photos et vidéos normal si tu veux joindre un fichier.
Micro c'est optionnel (si tu veux parler en audio ou enregistrer un message audio)
Globalement je n'ai pas trouvé les autorisations abusives.
@sebsauvage
Merci. Je suis en train de lire et de ticket sur le "aucun spam n'est possible" parce identifiant non énumérable.
Je ne suis pas sur de comprendre. Quand je donne mon gmail à darty pour faire une commande, il l'utilise ensuite pour me spammer. Ce n'est pas Darty qui devine mon identifiant gmail.
Je ne vois pas en quoi deltachat résoud ce problème ? Si je te donne mon lien deltachat, si je le met sur un CV que je distribue à tous vents, des inconnus vont pourvoir m'écrire ?
@ccll
Si ton email est spammé, en changer c'est compliqué.
Si ton lien d'invitation est utilisé pour te spammer, tu le révoques (DeltaChat t'en créé un autre).
Et DeltaChat permet très très facilement de se créer plusieurs profils, avec chacun leur lien d'invitation.
Un profile pro ? Tu créé un profile spécial avec son URL d'invitation.
@sebsauvage
Si on ne peut pas révoquer un appareil, comment on fait en cas de vol ou de piratage de notre appareil pour que nos échanges restent sécurisés après l'incident ?
@nishiki
C'est une bonne question, et c'est effectivement un des points noirs de DeltaChat.
Tout dépend de ton modèle de menace.
@sebsauvage : ah ben merci beaucoup ! J’en étais resté au deltachat qui utilise ton adresse email et qui la rend inutilisable avec un client mail standard.
Je serais curieux de voir si la gestion de projet et le calendrier partagé passerait bien avec des "non-geeks".
@ploum
On a testé quelques applis partagées sur un canal avec une 15aine de personnes, c'est bluffant.
Rien que le tableur partage, toutes les modifications s'affichent en temps réel quand plusieurs personnes modifient. C'est top !
@sebsauvage Je reste extrêmement dubitatif, non pas que DeltaChat ou n'importe quelle solution fusse-t-elle meilleure ou moins bonne que Signal, j'ai l'impression que chaque chapelle prêche pour sa paroisse et qu'au final, c'est plus en fonction du besoin qu'on a et des risques qu'on est prêt à encourir.
Néanmoins, ça reste malheureusement pour moi un débat de niche dans le sens où je vois difficilement comment désiloter l'effet de réseau dans tout ça.
@sebsauvage Signal n'y est pas étranger d'ailleurs ...
@yyyyj
Chaque messagerie a ses particularités et ses faiblesses, donc tout dépend du modèle de menace, du besoin en fonctionnalités ou des défaut acceptable ou non.
(Pour certaines personnes, par exemple, le fait que des appareils associés ne soient pas révocables est un no-go).
@sebsauvage https://linuxfr.org/users/wilk/liens/comparaison-detaillee-des-messageries-deltachat-signal Il y a un lien vers un article en Allemand très complet sur DeltaChat (recommandé) et autres.
@sebsauvage Il reste encore possible d'utiliser un mail et/ou serveur classique. Mais vu la facilité d'utiliser des relais chatmail je trouve que ça ne fait qu'embrouiller non ?
@wilk
oui ça n'a plus vraiment d'intérêt.
D'autant que les serveurs chatmail sont conçus pour propager plus vite les messages.
Oh c'est déjà parfait !
IMO, j'aurais rajouté un passage plus explicite sur les bienfaits de la décentralisation. C'est une explication générique mais peu de personne comprenne l'enjeu.
Le lien vers la FAQ : https://delta.chat/fr/help
@sebsauvage C'est marrant, je lis actuellement la doc pour m'installer un relay.
@sebsauvage Super article. Je suis aussi gentiment en train de passer à deltachat depuis quelques mois et ça fonctionne vraiment bien!
Par contre y a une chose qui serait bien de préciser par rapport au spam, tu as presque raison qu'il est difficile mais pas impossible. Le fait de pouvoir créer plusieurs comptes est à double tranchant. Si tu rends to url publique, quelqu'un peu te spammer et si tu le bloques, il peut juste recréer une autre identité pour te spammer à nouveau. Ce phénomène est surtout problèmatique pour les groupes car tout le monde est admin.
L'approche que je connais pour se défendre c'est de ne pas partager son url trop librement et si tu veux la partager librement c'est bien de le faire pour une "identité reservé au public" vu qu'il est possible de créer plusieurs identité facilement. C'est comme ça qu'il faut se protéger un peu, on oeut faire pareil pour les groupes. Et surtout si on veut un groupe complètement public, c'est peut-être pas la meilleures idée (sauf si les channels fonctionne bien dans ce cas).
@nils
mmm... en fait, si quelqu'un abuse de ton URL d'invitation, tu peux simplement la révoquer. Elle ne sera alors plus utilisable, même la personne aura beau créer de multiples compte, elle ne pourra pas te contacter.
Mais effectivement, à partir du moment où tu gardes URL de contact publique, on peut te contacter.
@sebsauvage ah punaise tu as raison on dirait! C'est possible de révoquer ton url sans faire un nouveau compte. Merci de l'info (je pense que ça vaut la peine de le mentionner dans ton article).
Je vois que c'est pareil pour les groupes. Donc en faite, le seul soucis c'est plutôt d'avoir un groupe qui est sensé être publique avec un lien publié sur le web par exemple et que quelqu'un de malicieux detruise le groupe en prennant le contrôle.
@nils
Voilà, oui.
La gestion des groupes reste problématique : il faut faire une confiance absolue à tous les membres du groupe.
@sebsauvage ça a l'air pas mal. Bon, je viens de me mettre à SimpleX et j'ai déjà Signal et Threema entre autres outils de discussions donc je ne vais pas saouler mes contacts avec une de plus tout de suite
Arvanechat est super facile à utiliser...
Install bonfire.cafe
Get the full app experience
