Discussion
(δ) #DeltaChat
Bon, j'ai fini par faire une page sur mon Wiki concernant DeltaChat.
- avantages (pas de collecte de données, décentralisation, webxdc, etc.)
- comment il se compare à Signal.
- quelques précisions techniques importantes (Google GCM, rétention des messages...)
https://sebsauvage.net/wiki/doku.php?id=deltachat
S'il y a des choses qui seraient pertinentes à ajouter dans le comparatif avec Signal, n'hésitez pas à signaler ! (haha)
@sebsauvage t'as oublié de parler des bots qui permettent d'ajouter des fonctionnalités
Ceux que j'utilise :
Voice to text: https://github.com/adbenitez/voice2text_deltabot
Transformer des images en stickers / chercher des stickers : https://github.com/adbenitez/stickersbot (d'ailleurs je trouve la gestion des stickers/ GIF mieux foutue que sur signal)
Et pleins d'autres (météo, aperçu de page web...)
@sebsauvage Merci ! C'est hyper intéressant — j'en étais resté à l'histoire d'identifiant par e-mail. Depuis le temps que je voulais me pencher plus en détail sur #deltachat, ça tombe à pic. (Et ça clarifie les histoires de relai qui m'étaient un peu passées au-dessus)
Tu as des applis WebXdc que tu recommandes particulièrement ?
@pishpoche
Oh les applis il faut tester, c'est fonction des besoins. J'ai juste rapidement parcouru ce qu'ils proposent.
@sebsauvage y'a des iraniens qui ont sorti un guide https://techhub.social/@abbas_dp/117122745321036825 cc @abbas_dp
@sebsauvage Ce n'est pas "gourmand" comme protocol comparé à XMPP par exemple ?
J'avais voulu installer deltachat, il y a quelque mois, mais les demandes d'autorisations de l'application android me semblaient abusives et intrusives. Sauriez-vous si elles sont normales ?
@tbzhg
Pour le protocole, je ne saurais pas me prononcer.
@tbzhg
quelles autorisations ?
Appareil photo si tu veux envoyer des photos c'est normal.
Notification me semble normal pour une appli de messagerie.
Photos et vidéos normal si tu veux joindre un fichier.
Micro c'est optionnel (si tu veux parler en audio ou enregistrer un message audio)
Globalement je n'ai pas trouvé les autorisations abusives.
@sebsauvage
Merci. Je suis en train de lire et de ticket sur le "aucun spam n'est possible" parce identifiant non énumérable.
Je ne suis pas sur de comprendre. Quand je donne mon gmail à darty pour faire une commande, il l'utilise ensuite pour me spammer. Ce n'est pas Darty qui devine mon identifiant gmail.
Je ne vois pas en quoi deltachat résoud ce problème ? Si je te donne mon lien deltachat, si je le met sur un CV que je distribue à tous vents, des inconnus vont pourvoir m'écrire ?
@ccll
Si ton email est spammé, en changer c'est compliqué.
Si ton lien d'invitation est utilisé pour te spammer, tu le révoques (DeltaChat t'en créé un autre).
Et DeltaChat permet très très facilement de se créer plusieurs profils, avec chacun leur lien d'invitation.
Un profile pro ? Tu créé un profile spécial avec son URL d'invitation.
@sebsauvage
Si on ne peut pas révoquer un appareil, comment on fait en cas de vol ou de piratage de notre appareil pour que nos échanges restent sécurisés après l'incident ?
@nishiki
C'est une bonne question, et c'est effectivement un des points noirs de DeltaChat.
Tout dépend de ton modèle de menace.
@sebsauvage : ah ben merci beaucoup ! J’en étais resté au deltachat qui utilise ton adresse email et qui la rend inutilisable avec un client mail standard.
Je serais curieux de voir si la gestion de projet et le calendrier partagé passerait bien avec des "non-geeks".
@ploum
On a testé quelques applis partagées sur un canal avec une 15aine de personnes, c'est bluffant.
Rien que le tableur partage, toutes les modifications s'affichent en temps réel quand plusieurs personnes modifient. C'est top !
@sebsauvage Je reste extrêmement dubitatif, non pas que DeltaChat ou n'importe quelle solution fusse-t-elle meilleure ou moins bonne que Signal, j'ai l'impression que chaque chapelle prêche pour sa paroisse et qu'au final, c'est plus en fonction du besoin qu'on a et des risques qu'on est prêt à encourir.
Néanmoins, ça reste malheureusement pour moi un débat de niche dans le sens où je vois difficilement comment désiloter l'effet de réseau dans tout ça.
@sebsauvage Signal n'y est pas étranger d'ailleurs ...
@yyyyj
Chaque messagerie a ses particularités et ses faiblesses, donc tout dépend du modèle de menace, du besoin en fonctionnalités ou des défaut acceptable ou non.
(Pour certaines personnes, par exemple, le fait que des appareils associés ne soient pas révocables est un no-go).
@sebsauvage https://linuxfr.org/users/wilk/liens/comparaison-detaillee-des-messageries-deltachat-signal Il y a un lien vers un article en Allemand très complet sur DeltaChat (recommandé) et autres.
@sebsauvage Il reste encore possible d'utiliser un mail et/ou serveur classique. Mais vu la facilité d'utiliser des relais chatmail je trouve que ça ne fait qu'embrouiller non ?
@wilk
oui ça n'a plus vraiment d'intérêt.
D'autant que les serveurs chatmail sont conçus pour propager plus vite les messages.
Oh c'est déjà parfait !
IMO, j'aurais rajouté un passage plus explicite sur les bienfaits de la décentralisation. C'est une explication générique mais peu de personne comprenne l'enjeu.
Le lien vers la FAQ : https://delta.chat/fr/help
@sebsauvage C'est marrant, je lis actuellement la doc pour m'installer un relay.
@sebsauvage Super article. Je suis aussi gentiment en train de passer à deltachat depuis quelques mois et ça fonctionne vraiment bien!
Par contre y a une chose qui serait bien de préciser par rapport au spam, tu as presque raison qu'il est difficile mais pas impossible. Le fait de pouvoir créer plusieurs comptes est à double tranchant. Si tu rends to url publique, quelqu'un peu te spammer et si tu le bloques, il peut juste recréer une autre identité pour te spammer à nouveau. Ce phénomène est surtout problèmatique pour les groupes car tout le monde est admin.
L'approche que je connais pour se défendre c'est de ne pas partager son url trop librement et si tu veux la partager librement c'est bien de le faire pour une "identité reservé au public" vu qu'il est possible de créer plusieurs identité facilement. C'est comme ça qu'il faut se protéger un peu, on oeut faire pareil pour les groupes. Et surtout si on veut un groupe complètement public, c'est peut-être pas la meilleures idée (sauf si les channels fonctionne bien dans ce cas).
@nils
mmm... en fait, si quelqu'un abuse de ton URL d'invitation, tu peux simplement la révoquer. Elle ne sera alors plus utilisable, même la personne aura beau créer de multiples compte, elle ne pourra pas te contacter.
Mais effectivement, à partir du moment où tu gardes URL de contact publique, on peut te contacter.
@sebsauvage ah punaise tu as raison on dirait! C'est possible de révoquer ton url sans faire un nouveau compte. Merci de l'info (je pense que ça vaut la peine de le mentionner dans ton article).
Je vois que c'est pareil pour les groupes. Donc en faite, le seul soucis c'est plutôt d'avoir un groupe qui est sensé être publique avec un lien publié sur le web par exemple et que quelqu'un de malicieux detruise le groupe en prennant le contrôle.
@nils
Voilà, oui.
La gestion des groupes reste problématique : il faut faire une confiance absolue à tous les membres du groupe.
@sebsauvage ça a l'air pas mal. Bon, je viens de me mettre à SimpleX et j'ai déjà Signal et Threema entre autres outils de discussions donc je ne vais pas saouler mes contacts avec une de plus tout de suite
Arvanechat est super facile à utiliser...
Il me semble que l'on n'a plus besoin de smartphone pour disposer de Signal. On peut faire cela en CLI mais ce n'est pas super aisé...
@Bristow_69 De mémoire ce n'est pas encore officiellement supporté. C'est de la bidouille.
@sebsauvage @Bristow_69 c'est pas supporté officiellement, nécessite tout de même un numéro de téléphone pour la vérification SMS/voix pour enregistrer le compte et nécessite JRE.
@sebsauvage hi, in the table for "code audited" you say "yes" for Signal, while for Delta Chat you linked to sources, for Signal what are the sources of any real professional security audit??? I am not aware of any
@adbenitez
I've seen several links over the years, but I did not keep them. I should big a bit.
This is an old document from 2019 : https://eprint.iacr.org/2016/1013.pdf
More recent: I found this : https://positive-intentions.com/docs/research/Security%20audit/signal-protocol-security-audit/
@sebsauvage notice that one thing is security audit of the Signal protocol, and another to the actual implementation / Signal apps/clients
the same way a security audit to SMTP/IMAP means little to nothing when talking about security audits for Delta Chat or Thunderbird
@sebsauvage found this:
https://proton.me/blog/is-signal-safe
I think it is a bit misleading to say in your table that the code has been audited if there seems to be no real data provided by Signal page on this regard, so the field should probably say "no" 🤔
@sebsauvage le github d'Eylenburg a plusieurs comparatifs dont un sur les messageries instantanées
https://eylenburg.github.io/im_comparison.htm
NB celui sur les ROMs Android est très bon
@adren
Merci pour ce lien !
@sebsauvage merci pour l'info, je vais le tester en complément de signal. Je vais encore en perturber beaucoup ;-)
@sebsauvage Top ! Tu penses quoi Olvid par rapport à DeltaChat ?
@lussy
J'ai donné mon avis sur Olvid : il me met franchement mal à l'aise.
https://sebsauvage.net/links/?V8JkHg
@sebsauvage Merci, je n'avais pas vu, désolé
@lussy Pas de problème.
@sebsauvage Merci pour cet article, ca l'air d'avoir bien évolué depuis la fois que j'ai essayé (18 mois peut etre) et dans le bon sens en plus.
J'aime bcp Signal et j'ai fait migré pas mal de monde dessus, mais leur dépendance état-Unisienne inquiète en ce moment, un jour il faut une alternative et oui Delta devient sérieux.
@sebsauvage @rfnix Y'a un truc important : tu perds ton telephone, tu perd tout.
@CutThroatNeko @rfnix
En effet, ça vaut le coup de le préciser. Merci !
J'ai ajouté une note.
@sebsauvage @CutThroatNeko @rfnix
Alors si j'ai bien compris la doc, l'important c'est d'avoir encore un client connecté, pas forcément celui du téléphone.
Si j'ai juste, rien ne t'empêche par exrmple, d'avoir un client Linux qui te sert de backup, il faut juste penser à le relancer de temps en temps (ou à l'automatiser).
Install bonfire.cafe
Get the full app experience
