Dans le monde numérique daujourdhui, la sécurité des applications de messagerie est une préoccupation majeure pour les utilisateurs. Récemment, une lutte acharnée pour la suprématie en matière de sécurité a éclaté entre deux géants de la messagerie chiffrée : Telegram et Signal. Cette bataille a pris une tournure intense lorsque Telegram a lancé une campagne agressive pour discréditer Signal, le présentant comme une application peu sûre.La controverse a été alimentée par des commentaires de pe...
Les paranos que je connais (et le gouvernement Fr quand il a voulu faire une messagerie secure) choisissent Matrix, un protocole complètement ouvert, fédéré et self-host. Ça vient avec ses propres problèmes mais c’est l’autre solution acceptable.
Perso je trouve que Signal et Matrix sont les deux meilleures solutions. Après, toutes les solutions chiffrées E2E restent au dessus de Telegram AMHA, ce qui inclue la plupart des messageries modernes (oui, même Facebook messenger). Telegram est contrôlé par un Russe qui vit à Dubai. Qui a eu des démêlées avec le Kremlin mais « les a résolues en faisant plier le gouvernement russe ». Mouais.
Je préfère XMPP le fonctionnement du serveur Matrix est très consommateur de ressources. Il charge au démarrage tous les salons quitte à mettre le serveur qui l’heberge à genoux. XMPP est beaucoup moins gourmand et facilement deployable.
Du coup comme un serveur Matrix c’est pas un petit serveur c’est en général un tiers de confiance et donc on revient au même problème selon moi. Donc je prvilégie un truc facile, sobre, deployable sans formation, pas forcément le truc le plus secure mais le truc le plus cohérent (pour moi).
Je connais pas du tout IRCv3 tu piques ma curiosité. XMPP si on se limite a XMPP ouais c’est assez désert mais bon ça peux s’interfacer avec pleins de trucs dont IRC. Après, ok je te rejoins sur le fait que si on commence à mettre des passerelles en place sur son serveur (Matrix, IRC, etc) au final on est plus du tout dans un truc simple.
C’est pas insurmontable mais tout de même très gourmand en ressources comparé a XMPP. Je te trouve dur avec les clients qu’est ce que tu leur reproche? Les plus avancés sont Gajim et Conversations. Si tu prends ceux-là en exemple quelle fonctionnalité essentielle te fais défaut?
Si tu prends ceux-là en exemple quelle fonctionnalité essentielle te fais défaut?
L’adoption d’une techno est beaucoup moins un problème de fonctionnalité que ce qu’on s’imagine toujours. Jusqu’à il y a peu, on ne pouvait pas corriger ses messages sur WhatsApp, pourtant 99% des Français l’utilisent.
Le « marché » de XMPP c’est les chats de groupes privés (famille, copains…) et les chats 1:1 en ce moment, juger le nombre d’utilisateur sur les (rares) groupes publics c’est pas très pertinent.
les clients sont pas au point
Les vieux et/ou techno-incultes de ma famille utilisent Conversations, Quicksy et Monal sans problème, ça va le FUD?
c’est pas non plus insurmontable d’installer une instance Matrix.
…ouaip d’ailleurs, les salons jlai.lu sont sur… matrix.org, la mega grosse instance sur laquelle tout est. En avoir rien à foutre de la consommation énergétique du bousin, c’est pas très XXIè siècle quand même.
Notons qu’en plus de sa lourdeur (qui n’est pas un détail d’implémentation mais lié à son design même, pensez “blockchain de la messagerie”), Matrix a une gouvernance ploutocratique assumée, payez et vous pourrez écrire les specs. In b4 EEE/merdification, merci d’avoir détourné les devs libristes de XMPP à grand coup de marketing et de promesses mirobolantes, les gars.
Les paranos que je connais (et le gouvernement Fr quand il a voulu faire une messagerie secure) choisissent Matrix, un protocole complètement ouvert, fédéré et self-host. Ça vient avec ses propres problèmes mais c’est l’autre solution acceptable.
Perso je trouve que Signal et Matrix sont les deux meilleures solutions. Après, toutes les solutions chiffrées E2E restent au dessus de Telegram AMHA, ce qui inclue la plupart des messageries modernes (oui, même Facebook messenger). Telegram est contrôlé par un Russe qui vit à Dubai. Qui a eu des démêlées avec le Kremlin mais « les a résolues en faisant plier le gouvernement russe ». Mouais.
Je préfère XMPP le fonctionnement du serveur Matrix est très consommateur de ressources. Il charge au démarrage tous les salons quitte à mettre le serveur qui l’heberge à genoux. XMPP est beaucoup moins gourmand et facilement deployable.
Du coup comme un serveur Matrix c’est pas un petit serveur c’est en général un tiers de confiance et donc on revient au même problème selon moi. Donc je prvilégie un truc facile, sobre, deployable sans formation, pas forcément le truc le plus secure mais le truc le plus cohérent (pour moi).
Ou mais XMPP y a personne dessus et les clients sont pas au point malgré un protocole qui a des décennies. À ce stade autant utiliser IRCv3.
Et puis bon, y a des images docker, c’est pas non plus insurmontable d’installer une instance Matrix.
Toujours en attente des threads sur XMPP
Ok c’est vrai ça. On s’habitue à des situations délétères mais c’est pas une solution en effet. ;)
Je connais pas du tout IRCv3 tu piques ma curiosité. XMPP si on se limite a XMPP ouais c’est assez désert mais bon ça peux s’interfacer avec pleins de trucs dont IRC. Après, ok je te rejoins sur le fait que si on commence à mettre des passerelles en place sur son serveur (Matrix, IRC, etc) au final on est plus du tout dans un truc simple.
C’est pas insurmontable mais tout de même très gourmand en ressources comparé a XMPP. Je te trouve dur avec les clients qu’est ce que tu leur reproche? Les plus avancés sont Gajim et Conversations. Si tu prends ceux-là en exemple quelle fonctionnalité essentielle te fais défaut?
Dino est pas mal non plus.
L’adoption d’une techno est beaucoup moins un problème de fonctionnalité que ce qu’on s’imagine toujours. Jusqu’à il y a peu, on ne pouvait pas corriger ses messages sur WhatsApp, pourtant 99% des Français l’utilisent.
Le « marché » de XMPP c’est les chats de groupes privés (famille, copains…) et les chats 1:1 en ce moment, juger le nombre d’utilisateur sur les (rares) groupes publics c’est pas très pertinent.
Les vieux et/ou techno-incultes de ma famille utilisent Conversations, Quicksy et Monal sans problème, ça va le FUD?
…ouaip d’ailleurs, les salons jlai.lu sont sur… matrix.org, la mega grosse instance sur laquelle tout est. En avoir rien à foutre de la consommation énergétique du bousin, c’est pas très XXIè siècle quand même.
Notons qu’en plus de sa lourdeur (qui n’est pas un détail d’implémentation mais lié à son design même, pensez “blockchain de la messagerie”), Matrix a une gouvernance ploutocratique assumée, payez et vous pourrez écrire les specs. In b4 EEE/merdification, merci d’avoir détourné les devs libristes de XMPP à grand coup de marketing et de promesses mirobolantes, les gars.