Discussion
(δ) #DeltaChat
Bon, j'ai fini par faire une page sur mon Wiki concernant DeltaChat.
- avantages (pas de collecte de données, décentralisation, webxdc, etc.)
- comment il se compare à Signal.
- quelques précisions techniques importantes (Google GCM, rétention des messages...)
https://sebsauvage.net/wiki/doku.php?id=deltachat
S'il y a des choses qui seraient pertinentes à ajouter dans le comparatif avec Signal, n'hésitez pas à signaler ! (haha)
@sebsauvage Faut-il envisager une entrée de plus au tableau, concernant la résistance face à l'informatique quantique à venir ?
Dans ce cas, les 2 messageries Signal et Delta Chat s'en préoccupent et Signal a une certaine avance, ayant déjà une fonction active dans ce sens. Pour Delta Chat, c'est à venir de façon imminente, annoncent-ils.
Voir la 2ème partie de cet article :
https://mamot.fr/@Informassue/117160442158942842
@Informassue
Je n'ai pas souhaité entrer dans les détails technique trop poussés, sinon on en finit pas et je ne serai sans pas assez pointu sur le sujet (PFS, protection quantique, etc.)
@sebsauvage Oui, je me demandais aussi si c'est vraiment important, ne serait-ce que parce que cette technologie est annoncée, mais va savoir si effectivement un tel ordinateur sera vraiment opérationnel un jour.
C'est en tout cas intéressant de voir que justement, les 2 messageries que tu mets en avant, s'en préoccupent.
@sebsauvage
> WhatsApp collecte votre liste de contacts et l'envoie à Facebook. Pensez à vos amis: Ils n'ont pas forcément envie d'avoir leurs noms, photo, téléphones et adresses email envoyés à Facebook (et associés à votre identité) !
Il y a probablement dans votre carnet d'adresses bien plus que des amis actuels :
- des gens à qui vous avez parlé une fois il y a 30 ans
- des professionnels de santé
- d'autres professionnels (banquiers, assureurs, agents immobilier, entrepreneurs)
@sebsauvage
Salut, le tableau mériterait peut-être une section sécurité/privacy dédiée avec PFS qui serait visible dedans (c'est qd même un point important qui manque à deltachat) et d'autres
@daks
N'étant probablement pas assez pointu sur les détails des algos et de leurs implémentations, je ne me vois pas entrer dans les détails.
@sebsauvage
Je ne parlais pas forcément de rentrer plus dans les détails, mais mettre PFS à côté de chiffrement par ex. C'est quand même fait un point critique qui fait que deltachat n'est pas vraiment sécurisé et qu'il ne faut (dans son état actuel) surtout pas l'utiliser pour des conversations critiques (ex militantisme)
Merci pour l'article @sebsauvage et je propose le critère de comparaison suivant :
Nombre d'appareils connectés à un compte. Pour Signal, c'est 5. Pour DeltaChat, c'est illimité.
@ori
Bonne suggestion, merci !
@sebsauvage Merci merci pour ce travail.
Top.
Une petite info à préciser sur la "Fondation" Signal ? « à but non lucratif ».
On les connaît, sinon, les "fondations" américaines, autres...
@Informassue
En effet. Je vais préciser.
@sebsauvage
Bonjour, et Merci pour ce wiki !
Je n'ai pas vu d'info sur les stories (incluses dans Signal). Peut-être absent de DeltaChat ?
Je suppose que les appels de groupes et partages d'écran (version ordi pour Signal) sont pris en charge par #DeltaChat ?
#Signal permet de changer son pseudo quand on veut, et même de l'enlever, limitant considérablement les risques de nouveaux spams que tu évoques. 👍
À noter, Signal travaille sur une version sans numéro de téléphone.
@FugazziPL
Alors oui les stories je n'en ai pas parlé, mais on peut a priori utiliser les canaux de DeltaChat pour ça (communication 1-to-many).
DeltaChat ne permet pas le partage d'écran.
oui c'est vrai qu'on peut changer son pseudo sous Signal, en effet.
J'ai connaissance de leur projet d'inscription sans numéro de téléphone, mais ça semble a priorir basé sur un paiement. 🙁
@sebsauvage Dans la liste des applications équivalentes, il y a aussi Berty Messenger, développé par une ONG basée à Paris => https://berty.tech/messenger
Jamais testé de mon côté mais ça parait prometteur et c'est très peu connu.
@lcheylus
Je ne connaissais pas, merci.
@sebsauvage @lcheylus je suivais aussi, ça semble abandonné. Ça a buté sur les limites de ipfs
@lutindiscret
aawwww... ipfs. Ouais j'ai pas eu une super expérience avec ce protocole.
@lcheylus
@sebsauvage
Je ne comprends pas cette phrase :
"Tant que possible, activez les messages éphémères dans les discussions afin de "purger" automatiquement les vieux messages. N'oubliez pas que tous les relais sont bénévoles, c'est plus sympa pour eux."
Je croyais que les relais ne stockaient rien. 🤔
@vincentux
Les relais stockent si un message n'est pas délivré.
Quand il y plein de participants dans une discussion, comme tous le monde n'est pas forcément connecté, ça peut alourdir un peu le serveur.
(ou même si quelqu'un ne se connecte pas du tout pendant un certain temps).
@sebsauvage
ok, d’où l'importance de multiplier les relais. merci
J'ai ajouté à la page des instructions pour:
- partage le lien/QRCode d'invitation et le révoquer.
- exporter son profil
- ajouter des relais
@sebsauvage Je n'ai pas compris cette histoire de supprimer les vieux messages pour épargner les relais au regard du quota de stockage. À partir du moment où les messages ont été transmis, plus rien ne réside sur les relais, non ?
@kvuilleumier
Je vais faire la même réponse: oui un message est supprimé du serveur une fois délivré.
Mais dans une discussion avec plusieurs personnes, si une personne ne se connecte jamais les serveurs vont stocker.
Mettre une discussion en mode éphémère ça permet à la fois de ne pas laisser des messages traîner indéfiniement sur chaque appareil, mais aussi d'alléger un peu les serveurs malgré la rétention.
@sebsauvage Autres ressources un peu différentes pour curieux, voir aventureux. (╯°□°)╯ w00t
▓▓ Chatmail Rust Core Lib ▓▓
‣ https://github.com/chatmail/core
/| ､
(°､ ｡ 7
|､ ~ヽ､
じしf_,)〳
flic-flac
@sebsauvage merci pour cet article :)
Je remplacerais "Dans DeltaChat, appuyez sur 📎 puis "Appli"" par "Dans une conversation DeltaChat, appuyez sur 📎 puis "Appli"", parce que j'ai galéré à trouver :p
@sebsauvage Merci énormément !
Super, je ne connaissais pas. Merci.
@sebsauvage
Merci beaucoup pour cette synthèse. Je suis #deltachat depuis un bout de temps sans parvenir à y interesser mon entourage proche.
Je pense sue ça va aider.
👍
@sebsauvage whaa je savait pas pour les application construite au dessus
@Grummfy
On a testé sur un canal avec 15 personnes, c'est bluffant
(même le tableur : c'est beau et propre, et on voit en temps réel les mises à jour des autres !)
@sebsauvage faut que je joue avec le protocol. J'étais occupé à réfléchir à une communication via iroh pour un projet, mais ici, cela devrait être plus simple vu qu'il y a déjà une connection établie
@rakoo
Merci ces précisions 😊 je vais essayer de compléter la page.
Concernat les canaux de DeltaChat, c'est super pratique (je les utilise) et je me demande à quel point la fonction "Story" de Signal en est proche.
@sebsauvage t'as oublié de parler des bots qui permettent d'ajouter des fonctionnalités
Ceux que j'utilise :
Voice to text: https://github.com/adbenitez/voice2text_deltabot
Transformer des images en stickers / chercher des stickers : https://github.com/adbenitez/stickersbot (d'ailleurs je trouve la gestion des stickers/ GIF mieux foutue que sur signal)
Et pleins d'autres (météo, aperçu de page web...)
@sebsauvage Merci ! C'est hyper intéressant — j'en étais resté à l'histoire d'identifiant par e-mail. Depuis le temps que je voulais me pencher plus en détail sur #deltachat, ça tombe à pic. (Et ça clarifie les histoires de relai qui m'étaient un peu passées au-dessus)
Tu as des applis WebXdc que tu recommandes particulièrement ?
@pishpoche
Oh les applis il faut tester, c'est fonction des besoins. J'ai juste rapidement parcouru ce qu'ils proposent.
@sebsauvage y'a des iraniens qui ont sorti un guide https://techhub.social/@abbas_dp/117122745321036825 cc @abbas_dp
@sebsauvage Ce n'est pas "gourmand" comme protocol comparé à XMPP par exemple ?
J'avais voulu installer deltachat, il y a quelque mois, mais les demandes d'autorisations de l'application android me semblaient abusives et intrusives. Sauriez-vous si elles sont normales ?
@tbzhg
Pour le protocole, je ne saurais pas me prononcer.
@sebsauvage ma demande pour le protocole était sur le fait que je ne voulais pas m'inscrire à une n-ième application et me voir devoir en changer car il y a mieux. Je cherche peut-être le graal : une message "interoperable dans le temps" afin d'avoir un compte/une seule application. Gwelled 'vo (on verra bien).
@tbzhg
quelles autorisations ?
Appareil photo si tu veux envoyer des photos c'est normal.
Notification me semble normal pour une appli de messagerie.
Photos et vidéos normal si tu veux joindre un fichier.
Micro c'est optionnel (si tu veux parler en audio ou enregistrer un message audio)
Globalement je n'ai pas trouvé les autorisations abusives.
@sebsauvage Au temps pour moi, je viens de reessayer, il n'y a plus rien ( nickel !). Je jure pourtant avoir vu des demandes qui m'avaient bien refroidi à pour l'essayer (de mémoire demande d'accès à pas mal de choses non liées au but de l'application). Soit ils ont changé, soit je fabule.
@sebsauvage
Merci. Je suis en train de lire et de ticket sur le "aucun spam n'est possible" parce identifiant non énumérable.
Je ne suis pas sur de comprendre. Quand je donne mon gmail à darty pour faire une commande, il l'utilise ensuite pour me spammer. Ce n'est pas Darty qui devine mon identifiant gmail.
Je ne vois pas en quoi deltachat résoud ce problème ? Si je te donne mon lien deltachat, si je le met sur un CV que je distribue à tous vents, des inconnus vont pourvoir m'écrire ?
@ccll
Si ton email est spammé, en changer c'est compliqué.
Si ton lien d'invitation est utilisé pour te spammer, tu le révoques (DeltaChat t'en créé un autre).
Et DeltaChat permet très très facilement de se créer plusieurs profils, avec chacun leur lien d'invitation.
Un profile pro ? Tu créé un profile spécial avec son URL d'invitation.
@sebsauvage Je ne sais pas comment tu as trouvé ces infos et encore.moins.comment tu as trouvé ce logiciel. La doc n'est pas ouf. Là je viens de me taper la FAQ, et j'arrive toujours pas à comprendre si je dois cloisonner mes profils par personnes ? Ou si je peux révoquer une personne ? Et si j'ai deux profils differents avec des amis, qu'est ce qui se passe si je veux faire un groupe avec ces deux amis ?
Je vais plutôt finir ma pinte je crois... Cela mérite que j'étudie cela plus tard.
@ccll
C'est à toi de choisir comment tu veux cloisonner, sachant qu'il n'existe aucun moyen, pour quelqu'un d'extérieur, de faire le lien entre deux identités. C'est toi qui choisis !
J'ai un profil public (en tant que webmaster de mon site), et j'ai d'autres profils (certains privés, d'autres partagés, dont certains que je ne veux pas qui puisse être rattachés/mis en correspondance avec mon profile public).
(suite)
@sebsauvage
Si on ne peut pas révoquer un appareil, comment on fait en cas de vol ou de piratage de notre appareil pour que nos échanges restent sécurisés après l'incident ?
@nishiki
C'est une bonne question, et c'est effectivement un des points noirs de DeltaChat.
Tout dépend de ton modèle de menace.
@sebsauvage
Merci pour ton retour. À cause de ce point c'est un no go pour moi!
Install bonfire.cafe
Get the full app experience
