Discussion
(δ) #DeltaChat
Bon, j'ai fini par faire une page sur mon Wiki concernant DeltaChat.
- avantages (pas de collecte de données, décentralisation, webxdc, etc.)
- comment il se compare à Signal.
- quelques précisions techniques importantes (Google GCM, rétention des messages...)
https://sebsauvage.net/wiki/doku.php?id=deltachat
S'il y a des choses qui seraient pertinentes à ajouter dans le comparatif avec Signal, n'hésitez pas à signaler ! (haha)
@sebsauvage Le fait qu'on ne puisse contacter qqn par #DeltaChat que si on a le lien ou le QR code, c'est très bien.
Mais du coup bien sûr, quelqu'un qui est sur DC ne peut pas '"annoncer" son identité, ou alors en publiant l'URL et/ou le QR code, ce qui est contre-productif.
De même, on n'a aucun moyen de vérifier que tel lien ou QR code qu'on a reçu a bien été émis par la personne qu'il prétend représenter.
Est-ce qu'il y a, ou est-ce qu'il est prévu, un tel mécanisme de vérification ? […]
@sebsauvage […] du genre "hash unique de l'URL / du QR code signé par une clé privée du producteur et vérifiable par la clé publique correspondante ?"
(ce que j'écris ci-dessus est une analogie explicative vague, pas une solution technique, hein)
@aaribaud
C'est le problème de l'oeuf et la poule classique des systèmes crypto : comme à l'époque de PGP, la rencontre en personne est la manière la plus sûr, sinon pas le choix: passer par d'autres canaux de communication, ou confirmer l'identité avec des tiers. (Appuyer sur le contact d'une discussion pour afficher le profil, menu "..." > Chiffrement : Le fingerprint du profil est affiché)
@sebsauvage C'est un fingerprint spécifique à la paire (profil du titulaire, profil du contact) ou bien purement spécifique au profil du contact ?
1. C'est con, on ne peut pas voir son propre fingerprint. 🙃
Si c'est bien spécifique au profil, et si l'info de profil est dans le lien / QR code (j'ai pas vérifié…), alors ça pourrait servir de confirmation d'identité, à la façon d'une empreinte PGP, non ?
@sebsauvage Faut-il envisager une entrée de plus au tableau, concernant la résistance face à l'informatique quantique à venir ?
Dans ce cas, les 2 messageries Signal et Delta Chat s'en préoccupent et Signal a une certaine avance, ayant déjà une fonction active dans ce sens. Pour Delta Chat, c'est à venir de façon imminente, annoncent-ils.
Voir la 2ème partie de cet article :
https://mamot.fr/@Informassue/117160442158942842
@Informassue
Je n'ai pas souhaité entrer dans les détails technique trop poussés, sinon on en finit pas et je ne serai sans pas assez pointu sur le sujet (PFS, protection quantique, etc.)
@sebsauvage Oui, je me demandais aussi si c'est vraiment important, ne serait-ce que parce que cette technologie est annoncée, mais va savoir si effectivement un tel ordinateur sera vraiment opérationnel un jour.
C'est en tout cas intéressant de voir que justement, les 2 messageries que tu mets en avant, s'en préoccupent.
@sebsauvage
> WhatsApp collecte votre liste de contacts et l'envoie à Facebook. Pensez à vos amis: Ils n'ont pas forcément envie d'avoir leurs noms, photo, téléphones et adresses email envoyés à Facebook (et associés à votre identité) !
Il y a probablement dans votre carnet d'adresses bien plus que des amis actuels :
- des gens à qui vous avez parlé une fois il y a 30 ans
- des professionnels de santé
- d'autres professionnels (banquiers, assureurs, agents immobilier, entrepreneurs)
@sebsauvage
Salut, le tableau mériterait peut-être une section sécurité/privacy dédiée avec PFS qui serait visible dedans (c'est qd même un point important qui manque à deltachat) et d'autres
@daks
N'étant probablement pas assez pointu sur les détails des algos et de leurs implémentations, je ne me vois pas entrer dans les détails.
@sebsauvage
Je ne parlais pas forcément de rentrer plus dans les détails, mais mettre PFS à côté de chiffrement par ex. C'est quand même fait un point critique qui fait que deltachat n'est pas vraiment sécurisé et qu'il ne faut (dans son état actuel) surtout pas l'utiliser pour des conversations critiques (ex militantisme)
Merci pour l'article @sebsauvage et je propose le critère de comparaison suivant :
Nombre d'appareils connectés à un compte. Pour Signal, c'est 5. Pour DeltaChat, c'est illimité.
@ori
Bonne suggestion, merci !
@sebsauvage Merci merci pour ce travail.
Top.
Une petite info à préciser sur la "Fondation" Signal ? « à but non lucratif ».
On les connaît, sinon, les "fondations" américaines, autres...
@Informassue
En effet. Je vais préciser.
@sebsauvage
Bonjour, et Merci pour ce wiki !
Je n'ai pas vu d'info sur les stories (incluses dans Signal). Peut-être absent de DeltaChat ?
Je suppose que les appels de groupes et partages d'écran (version ordi pour Signal) sont pris en charge par #DeltaChat ?
#Signal permet de changer son pseudo quand on veut, et même de l'enlever, limitant considérablement les risques de nouveaux spams que tu évoques. 👍
À noter, Signal travaille sur une version sans numéro de téléphone.
@FugazziPL
Alors oui les stories je n'en ai pas parlé, mais on peut a priori utiliser les canaux de DeltaChat pour ça (communication 1-to-many).
DeltaChat ne permet pas le partage d'écran.
oui c'est vrai qu'on peut changer son pseudo sous Signal, en effet.
J'ai connaissance de leur projet d'inscription sans numéro de téléphone, mais ça semble a priorir basé sur un paiement. 🙁
@sebsauvage Dans la liste des applications équivalentes, il y a aussi Berty Messenger, développé par une ONG basée à Paris => https://berty.tech/messenger
Jamais testé de mon côté mais ça parait prometteur et c'est très peu connu.
@lcheylus
Je ne connaissais pas, merci.
@sebsauvage @lcheylus je suivais aussi, ça semble abandonné. Ça a buté sur les limites de ipfs
@lutindiscret
aawwww... ipfs. Ouais j'ai pas eu une super expérience avec ce protocole.
@lcheylus
@sebsauvage
Je ne comprends pas cette phrase :
"Tant que possible, activez les messages éphémères dans les discussions afin de "purger" automatiquement les vieux messages. N'oubliez pas que tous les relais sont bénévoles, c'est plus sympa pour eux."
Je croyais que les relais ne stockaient rien. 🤔
@vincentux
Les relais stockent si un message n'est pas délivré.
Quand il y plein de participants dans une discussion, comme tous le monde n'est pas forcément connecté, ça peut alourdir un peu le serveur.
(ou même si quelqu'un ne se connecte pas du tout pendant un certain temps).
@sebsauvage
ok, d’où l'importance de multiplier les relais. merci
J'ai ajouté à la page des instructions pour:
- partage le lien/QRCode d'invitation et le révoquer.
- exporter son profil
- ajouter des relais
@sebsauvage Je n'ai pas compris cette histoire de supprimer les vieux messages pour épargner les relais au regard du quota de stockage. À partir du moment où les messages ont été transmis, plus rien ne réside sur les relais, non ?
@kvuilleumier
Je vais faire la même réponse: oui un message est supprimé du serveur une fois délivré.
Mais dans une discussion avec plusieurs personnes, si une personne ne se connecte jamais les serveurs vont stocker.
Mettre une discussion en mode éphémère ça permet à la fois de ne pas laisser des messages traîner indéfiniement sur chaque appareil, mais aussi d'alléger un peu les serveurs malgré la rétention.
@sebsauvage Autres ressources un peu différentes pour curieux, voir aventureux. (╯°□°)╯ w00t
▓▓ Chatmail Rust Core Lib ▓▓
‣ https://github.com/chatmail/core
/| ､
(°､ ｡ 7
|､ ~ヽ､
じしf_,)〳
flic-flac
@sebsauvage merci pour cet article :)
Je remplacerais "Dans DeltaChat, appuyez sur 📎 puis "Appli"" par "Dans une conversation DeltaChat, appuyez sur 📎 puis "Appli"", parce que j'ai galéré à trouver :p
@sebsauvage Merci énormément !
Super, je ne connaissais pas. Merci.
@sebsauvage
Merci beaucoup pour cette synthèse. Je suis #deltachat depuis un bout de temps sans parvenir à y interesser mon entourage proche.
Je pense sue ça va aider.
👍
@sebsauvage whaa je savait pas pour les application construite au dessus
@Grummfy
On a testé sur un canal avec 15 personnes, c'est bluffant
(même le tableur : c'est beau et propre, et on voit en temps réel les mises à jour des autres !)
@sebsauvage faut que je joue avec le protocol. J'étais occupé à réfléchir à une communication via iroh pour un projet, mais ici, cela devrait être plus simple vu qu'il y a déjà une connection établie
@rakoo
Merci ces précisions 😊 je vais essayer de compléter la page.
Concernat les canaux de DeltaChat, c'est super pratique (je les utilise) et je me demande à quel point la fonction "Story" de Signal en est proche.
@sebsauvage t'as oublié de parler des bots qui permettent d'ajouter des fonctionnalités
Ceux que j'utilise :
Voice to text: https://github.com/adbenitez/voice2text_deltabot
Transformer des images en stickers / chercher des stickers : https://github.com/adbenitez/stickersbot (d'ailleurs je trouve la gestion des stickers/ GIF mieux foutue que sur signal)
Et pleins d'autres (météo, aperçu de page web...)
@sebsauvage Merci ! C'est hyper intéressant — j'en étais resté à l'histoire d'identifiant par e-mail. Depuis le temps que je voulais me pencher plus en détail sur #deltachat, ça tombe à pic. (Et ça clarifie les histoires de relai qui m'étaient un peu passées au-dessus)
Tu as des applis WebXdc que tu recommandes particulièrement ?
@pishpoche
Oh les applis il faut tester, c'est fonction des besoins. J'ai juste rapidement parcouru ce qu'ils proposent.
@sebsauvage y'a des iraniens qui ont sorti un guide https://techhub.social/@abbas_dp/117122745321036825 cc @abbas_dp
@sebsauvage Ce n'est pas "gourmand" comme protocol comparé à XMPP par exemple ?
J'avais voulu installer deltachat, il y a quelque mois, mais les demandes d'autorisations de l'application android me semblaient abusives et intrusives. Sauriez-vous si elles sont normales ?
@tbzhg
Pour le protocole, je ne saurais pas me prononcer.
@sebsauvage ma demande pour le protocole était sur le fait que je ne voulais pas m'inscrire à une n-ième application et me voir devoir en changer car il y a mieux. Je cherche peut-être le graal : une message "interoperable dans le temps" afin d'avoir un compte/une seule application. Gwelled 'vo (on verra bien).
@tbzhg
quelles autorisations ?
Appareil photo si tu veux envoyer des photos c'est normal.
Notification me semble normal pour une appli de messagerie.
Photos et vidéos normal si tu veux joindre un fichier.
Micro c'est optionnel (si tu veux parler en audio ou enregistrer un message audio)
Globalement je n'ai pas trouvé les autorisations abusives.
@sebsauvage Au temps pour moi, je viens de reessayer, il n'y a plus rien ( nickel !). Je jure pourtant avoir vu des demandes qui m'avaient bien refroidi à pour l'essayer (de mémoire demande d'accès à pas mal de choses non liées au but de l'application). Soit ils ont changé, soit je fabule.
Install bonfire.cafe
Get the full app experience
