35
Telegram a lancé une campagne intense pour dénigrer Signal en la qualifiant d'application non sécurisée.
(securite.developpez.com)
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
this post was submitted on 15 May 2024
35 points (97.3% liked)
France
2147 readers
65 users here now
La France et les Français
Communautés principales
Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org
FAQ, guides et ressources :
Actualité internationale
Loisirs:
- !cineseries@jlai.lu
- !cyclisme@sh.itjust.works
- !jardin@lemmy.world
- !jeuxdesociete@lemmy.world
- !jeuxvideo@jlai.lu
- !livres@jlai.lu
- !motardie@jlai.lu
- !sport@jlai.lu
- !technologie@jlai.lu
- !tournesol@jlai.lu
Vie Pratique:
Société:
Villes/Régions
- !bretagne@jlai.lu
- !grenoble@jlai.lu
- !lille@jlai.lu
- !lyon@lemmy.world
- !marseille@jlai.lu
- !nantes@sh.itjust.works
- !orleans@lemmy.world
- !paris@jlai.lu
- !toulouse@jlai.lu
Pays:
Humour:
Fedivers:
Règles
-
Multi-lingual community: posts in other language than French are allowed. 🚀
-
Tous les francophones sont bienvenus. 🐌
-
Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖
-
Xénophobie, racisme et autre forme de discrimination sont interdits.🌈
-
Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔
-
Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴
-
Le contenu doit être en rapport avec la France ou la population française.🇨🇵
Communauté de secours:
founded 1 year ago
MODERATORS
Faut pas éluder le propos parce que c'est l'autre malade qui le scande. On peut aussi avoir un avis objectif je pense.
C'est pas le serveur de Signal qui est proprio? Ca intègre le service de Google Push ... Personnellement ça m'inspire pas super confiance non plus.
Quitte a être secure je préfère autant du Fédéré avec OTR/PGP sur un serveur que je maitrise et que je déploie ou alors une app 100% P2P. Tout le reste en serveur centralisé ça vaut pas grand chose coté vie privée. Après c'est aussi une histoire de sémantique ou je ne fais pas de distinguo entre vie privée et sécurité c'est pas le cas de tout le monde et j'entends tout à fait.
Un serveur proprio ne change rien avec le chiffrement bout-à-bout et si tu peux avoir confiance dans le client (ce qui je crois est le cas de Signal ?). Google n'a pas accès au contenu des messages, ni même aux métadonnées; Google sait juste que tu utilises Signal.
Peut être mais quitte à choisir je préfère une solution que j'équilibre ou j'adapte même en choisissant de faire des erreurs que me reposer sur l'épaule d'un géant sans savoir où il va.
Il y a de gros warning à mon sens: Siège social US + Serveur proprio + Play Store + Annuaire centralisé + Obligation du mail ou N° de Téléphone. C'est certainement très secure, prouvé et tout ce qui s'en suis. Par contre sur toutes les autres solutions fédérées personne ne me demande tout ça.
Signal limite les méta-données, pas les autres solutions car c'est impossible en fédéré
Oui Signal partage moins de metadatas. Mais les metadatas que XMPP envoie sont essentielles et non invasives, de plus il est possible de choisir ses serveurs de confiance et de paramétrer ce que tu envoies. https://xmpp.org/about/myths/
Une discussion intéressante sur Hacker News soulève également le problème du numéro de téléphone qui est un "lien fort" ce qui se révèle à mon sens + problématique que des metadatas essentielles et limitées dont le protocole a besoin pour fonctionner. https://news.ycombinator.com/item?id=29871358
On va croire que je suis un pro XMPP à fond alors qu'en fait pas forcément je l'ai déployé par le passé mais actuellement j'ai quelques adresses XMPP et je vais être honnête je m'en sers pas des masses. En réalité ça me semble être une bonne solution à mi chemin pour le particulier un peu curieux qui s'intéresse à sa vie privée. C'est formateur, la communauté est sympa et ça permet en déployant et configurant facilement de comprendre certains concepts.
Les metadata essentielles c'est justement le plus confidentiel ! Savoir qui communique avec qui et quand, ça permet de recréer tout un arbre de relation, c'est ultra privé.
https://signal.org/blog/the-ecosystem-is-moving/
(Je parlais juste du côté sécurité, il y a d'autres trucs comme ceux que tu cites qui me font dire que c'est pas la panacée non plus)