Le gouvernement Fr a créé son propre fork de Matrix, Tchap, pour offrir une plateforme secure aux administrations. Pourquoi ne pas ouvrir ça au grand public plutot que de passer par une startup? (question réthorique, je me doute que c’est des copains).
D’ailleurs en parlant de sécurisation, à l’époque de Tchap j’étudiais Matrix pour un client, une demande du gouvernement Fr a été de diminuer la sécurité du protocole, parce qu’à certains endroits, y a une obligation de passer absolument toutes les pièces jointes via un antivirus, et ils ont des serveurs antivirus pour ça. Résultat: ils devaient rendre toutes les pièces jointes décryptables par ce service centralisé. Je veux pas entrer dans le débat de si c’est une bonne décision ou pas, y a des arguments des deux cotés, mais que le gouvernement FR vienne ensuite dire que leurs solutions à eux sont plus secure, faut pas non plus abuser.
Matrix et olvid ne répondent pas au même besoin.
En quoi?
Ya matrix c’est clairement slack prévu pour avoir des channels etc, conversation par chan/grand groupe. L’autre c’est plutôt un telegram /whatsapp pour des conversations en petits groupes ou personnelles.
J’utilise Matrix en remplacement de telegram. Sérieusement, ça ne sert a rien de segmenter les usages en autant de protocoles et clients
Bah si, c’est pour ça que Signal est mieux que Matrix pour la confidentialité
Mais encore ? Je ne vois toujours aucun avantage a segmenter les protocoles , ni aucun argument sécuritaire contre matrix
Tu peux utiliser Matrix en petits groupes ou en conversations directes non?
Olvid c’est un scam
Bientôt en partenariat avec Hubside
Espérons un Streisand effect pour Olvid, mais j’ai des doutes.
deleted by creator
Pour être honnête, Olvid j’ai du mal aussi. Ça sent un peu trop la startup et pas le protocole pérenne
deleted by creator
Directement vers Darmanin
deleted by creator
Parce que c’est toujours mieux que WhatsApp
deleted by creator
Si c’est alimenté par le gouvernement, ce sera durable, à l’image de thalès.
Moi pas trop mais c’est ce qu’il ya de mieux pour les habituées de whatsapp. C’est centralisé sur un serveur aux usa. Ça a peut etre changé depuis ?
En tout cas le p2p, comme jami devrait etre plus sur que signal je crois.
Removed by mod
Ah cool, bonne nouvelle alors :)
P2P, Briar c’est pas mal !
Aussi. Sincèrement les ministres devraient avoir un tel avec un OS perso : ni ios, ni andro, un système inconnu pour que les spywares ne tournent pas dessus. et recevoir des msg cryptés direct sur tel sans passer par un serveur. :)
Ca serait la solution dans un monde parfait où tout le monde prendrait au sérieux les enjeux. Le problème c’est que dans la réalité, ils n’utiliseraient pas ce téléphone parce que c’est pas pratique pour eux et ça serait pire.
malheureusement. Après ça permet de garder un oeil sur nos politiciens.
C’est déjà le cas, les ministres utilisent des téléphones Thales pour les trucs critiques. Ils utilisent pas que ça parce que c’est contraignant pour parler aux gens du monde normal
Zut, pas evident. :(
deleted by creator
Une expertise à apporter ? Genre scuttlebutt ? 😁
Je connais pas tous les partis mais il me semble que la plupart utilisent soit Telegram soit WhatsApp. Il y en a qui utilisent Signal ?
Ça fait référence à une nouvelle directive qui force les fonctionnaires à utiliser Olvid ou Tchap. Il y a un autre article là-dessus dans la communauté
Pour le coup, je défendrais cette note. Au delà, de l’aspect technique, il y a le fait que la NSA peut exiger la collaboration de Signal pour décoder les messages et lui imposer de ne rien dire.
y a le fait que la NSA peut exiger la collaboration de Signal pour décoder les messages et lui imposer de ne rien dire.
Attends, tu as une source pour ça ? Ça semble assez violent quand même, il me semblait qu’ils pouvaient juste demander les métadonnées
La NSA (comme les autres agences) peut exiger n’importe quelle info de la part de Signal, qui a l’obligation légale de les lui fournir et l’interdiction de révéler publiquement cette demande. En revanche Signal n’est (à priori) pas en mesure de déchiffrer les messages qui transitent par ses serveurs.
