Reprise du message précédent :

Je valide également, c'est ce que j'utilise aussi, ça répond à tous tes critères et ça marche sur toute plateforme

 
Merci !  
 
Je vais me laisser tenter alors.
 
 

 
Pareil, j'utilise aussi Signal sur mon mobile.    
 
Mais je ne sais pas s'il y a une interface pour le PC.

 
Si si
 
Signal avec Proton c'est le combo gagnant

Elle fonctionne même téléphone éteint. Même depuis une tablette Android dépourvue de sim.

 
Wire ? Plus secure que Signal et moins connu.
Après je me suis toujours demandé si les interfaces PC sont bien, en gros si ça peut ouvrir des failles potentiels.
 

https://twitter.com/moxie/status/14 [...] 22240?s=20
 

 
More: https://signal.org/blog/new-year-new-ceo/

 
En quoi Wire est plus secure ?  

Pareil : Signal fait globalement tout ce que fait whatsapp sans vendre son âme à Facebook !
 
Je ne comprends même pas comment on peut encore utiliser whatsapp en fait !

Les contacts qui ne veulent pas changer, j'imagine

 
Voilà j'ai un paquet de boomers qui n'utilisent que whatsapp et qui ne changeront sûrement jamais
 
Mais ça représente 10% de mes échanges je pense.

Moi j'ai supprimé whatsapp. Quelle ne fut pas ma surprise quand on m'a dit que j'y apparaissais toujours... Avec ma photo et tout. Même si j'ai bien fait la demande de suppression de compte.

c'est ce que fait jean charles naouri, qui sur le secret des affaires affiche autant de paranoïa que : je te laisses chercher, mais il dirige son entreprise en partie par l'utilisation de méthodes dignes du contre espionnage, comme vlad' fait de même avec son pays. Fouille de tous les membres du comex avant la moindre réunion de dirigeants.
 

suffit d'avoir les mêmes modèles par ex, ou mieux encore d'avoir des prépayés sous paul bismuth comme  
mieux encore, s'amuser  à déconner au tel : chirac sortait souvent des jurons immondes se sachant écoutés par l'oncle sam ; et dans son bureau, il mettait souvent le foot à fond.
 

certains facteurs ont déjà fait du détournement de courrier, meme le petit smicard qui vole les CB des grands mères (un fait dans les choux gras l'année dernière)
tu peux pas ; 100% confidentialité c'est se réunir sous une foret avec personne autour sauf les zozios.
 
 

tplink en ont un pour leur sav sur tous leurs routeurs, ca a été pointé du doigt sur reddit.
wiko (ou xiaomi, je sais plus) s'était fait prendre dans le pot de confiotte aussi. je vous laisse chercher.
huawei a admis avoir mis cette même spécificités sur leurs anciens appareils backbones (dorsales) de réseau :
https://www.01net.com/actualites/xi [...] 07427.html
https://www.lemondeinformatique.fr/ [...] 56133.html
https://kam.lt/en/news_1098/current [...] ujcnBszQi9
 
etc.. t'en as pléthode, le monde numérique est surveillé faut en avoir conscience. Après si c'est pour des vidéos de chat..
 

 
connais pas session. Regarderai. Mais passer sur signal c'est niet. Les trois autres pourquoi pas.. wire et matrix font du bon boulot.. sinon  reste olvid..
 

toi, ca fait longtemps que t'as pas essayé de déposer un quelconque courrier à la mano à la réception d'un immeuble de bureaux
 

 
mastodon peut être, à priori c'est son fonctionnement, mais je m'y suis pas penché plus, bien que c'est sur ma todolist.
je pensais à matrix, sur lequel c'est un peu comme le protocole mail, aka un langage commun et plusieurs logiciels "serveurs" installables sur l'ordi que tu veux auquel se connecteront les clients.
tu peux donc avoir N systèmes de messagerie (serveurs) de dispo en fonction de tes besoins/ressources et prévoir un joli système de comm' sur mesure bien solide, à condition de s'en donner les moyens. Un peu comme les quelques dirlos qu'ont décidé d'avoir deux syst informatiques parallèles dans leur boite après avoir eu le coup de sueur de leur IT paralysé par un ransomware... mais ca nécessite de doubler/tripler et c'ets chiant (mais ca peut sauver )
 

 
les allemands ont temporarirement repris la machine à écrire après les fuites de snowden, si jme trompe pas (pour certains députés)
n'oublions pas que le courrier postal peut être lu, et les enveloppes "collées" ouvertes via système par chaleur (càd sans déchirer l'enveloppe). Notons également que pour les colis une grande partie de ce qui transite via l'étranger est systématiquement inspecté par les douanes, notamment pour lutter contre le trafic de drogue. Prendront ils le temps d'inspecter une clé usb pour savoir si elle doit filer dans les mains du ICIJ?
 

 
trois posts de retard
 
 

 
à toi de voir si tu veux être surveillé ou pas.
comme disait sébastien sauvage, maintenant je convainc plus, soit tu prends conscience soit jte laisses dans ta mouise...
 

 
skred, threema, olvid, matrix/elements, wire, et tutti quanti, yen a pléthode
 
jamais j'irai sur un des "cinq gros"..
 

 
tout le topac' a l'air complètement sous l'emprise des solutions des géants : whapp, signal, telegram..
moi je préfère les indépendants
 

en rien : c'est pas la meme boite, c'est basé en suisse, cependant si signal pete, tu fais quoi?
n'oublions pas que les gafamnt se sont bouffés quelques heures d'indispo ces deux dernières années..
sans penser au rgpd et autres.. pour moi signal est trop gros pour rester intègre.
 
 

 
oh, très simple! les gens  se foutent de leur vie privée et veulent d'un truc simple ou ya tout le monde.
vas en afrique, whapp est plus présent que n'importe quel système de comm', et pour longtemps encore.
 

 
tous les trentenaires de la génération des '80 également, qu'ont vu cette appli mettre un coup de grace aux frais d'itinérance à l'étranger au début des 2010...
 

 
ya une diff entre supprimer l'appli et supprimer le profil.
rien t'empeche de faire une réclamation auprès de leur service rgpd, c'est tout à ton initiative.

 
C'est sur le courrier postal (remis par les facteurs: je n'en suis pas un) que portait ma question.

 
Ok.
 

 
N'importe quoi    
Tu ne réalises pas bien la quantité de colis je crois.
 

 
Ok.
 

 
Ouais donc en fait, si un de tes bébés deviens trop gros, tu quittes le navire ?
 
Pratique pour toujours se retrouver sur des trucs émergents qui n'ont pas fait leur preuve et avec personne dessus.
Il faut faire une évaluation des pours et des contres.  
Et à ce petit jeu signal gagne largement jusqu'à preuve du contraire.
 

 
Mettre dans le même panier whatsapp et signal, t'es un bon toi.
Tu dessers complètement la cause de ce topic qui veut sensibiliser les gens avec des propos pareils.
 

 
Si Signal pète j'envoie un mail avec proton    
 

 
Merci pour ton analyse.
 

 
Je pense que notre ami n'est pas neuneu et a demandé la suppression de son profil, pas juste de l'appli    

 
Je suis bien d'accord avec toi mais à un moment il faut faire la balance entre être entre pote IT sur olvid et pouvoir communiquer avec toutes les autres personnes (famille, pote non geek, etc).  
Pour ça,le compromis c'est signal qui je trouve a été adopté par beaucoup de monde.  
 
Si je regarde mes contacts, je dois être à 40% sur signal,  2% sur Olvid et le reste c'est du SMS du coup.
 
Du coup je trouve que Signal est un bon compromis, cela peut suffir dans la majorité des cas (rdv pour la bière, couleur du vtt, etc ). Pour des communcations vraiment confidentielles le/les contacts en face ne verront pas de problème à passer sur des messageries moins connu.

Juste encore une question sur SIGNAL :
 
J'ai bien compris, on peut s'en servir même sans malinphone, comme un bon vieux Messenger our IRC ?

Merci... Comme je le disais j'ai supprimé mon compte.
 
 
Rien à voir, je viens de tomber sur cet article du monde :
https://www.lemonde.fr/pixels/artic [...] 08996.html
 
ça fait un peu flipper...

On y est...

C'est hyper vieux cette histoire de Clearview AI.
Pourquoi ils le ressortent maintenant ?

Sais pas... Moi je connaissais pas.
 
Mais y'a eu une décision de la Cnil récemment apparement.

Oui tu peux t'en servir sur desktop même téléphone éteint (mais il faut un tel et une sim pour activer le compte au début)

 
Génial, merci !

dès que je remets la main sur le reportache je te retransmets la séquence filmée ou les journaleux filment les services de la poste vérifier à la mano que les colis ne contiennent pas de drogue, suite à l'explosion de la demande (lors du confinement) et à la transition vers l'expédition par..... simple colissimo. Promis, je t'envoie ca asap.

Non, je vois en selon un critère tout tout tout simple :
le degré/intensité d'utilisation.
Je m'éloigne des gafamnt pour beaucoup de choses (mails, etc), mais je les garde sous le coude, je m'en sépare pas, juste je peux passer crème 1 ou 2 mois sans aller sur gmail, hotmail n'co..
donc je "quitte pas le navire", mais j'effectue "une transition" pour y être indépendant. Le collectif des chatons, par ex, cela t'évoques quelque chose?

N'oublions pas que Insta a été bouffé par facebook ; linkedin par msft. D'autres suivront. FOrcément des rachats auront lieu.
C'est les critères et la situation qui permettent d'effectuer une analyse pour avoir une décision : on reste, on utilise occasionnellement/rarement ou on se barre? C'est un choix perso ou de groupe.. mais souvent tous ces services sont gratuits, comme le revendique google : "nous n'obligeons pas les internautes à utiliser nos services"

pour signal ils s'en sortent brillamment, mais ils existent depuis un ptit moment et ont leur réputation. Les premiers ont pu dévorer le gros lot du gateau, n'oublions jamais qu'en informatique, les services il n'y a la place que pour deux. SIgnal et whapp bouffent tout, perso il m'est inconcevable d'aller vers un "géant du net" pour une utilisation particulière pour différents critères (respects données, vie privée, mais aussi service client -inexistant chez ggle sans cb-)

signal a gagné l'exode anti whapp de ces derniers mois, c'est vrai. Sauf que, le voyant grossir comme un mamouth, tu penses pas qu'à l'instar d'autres, il se fera engloutir par un énorme groupe avant 2025? Signal encore indépendant en 2030 mais j'explose mdr.

ce sont deux plus grosses applis de communication et de messagerie instantanée : elles ont le même coeur de métier / fonds de commerce. Même panier, rien à dire.

je fais pareil, j'ai jamais déconseillé proton, bien au contraire, sauf qu'ils ont un CdM tout à fait différent : le courriel. Pas la mess instantanée. Mon proton synchronise pas tutes les 3 min savec le serveur. Les applis de mess instantanée, c'set.. instantané    

je suis pas dans son dos

olvid, wire, matrix, threeema, skred, citadel... moi signal c'est niet, je l'ai simplement pas sur mon tel.
et les 99% qui n'en veulent pas ou s'en foutent ==> sms simple, je paie déjà un gros, c'est mon opérateur    
mais j'ai pas de communications sensibles dessus, et elles sont rares.. sinon j'invite à passer par les solutions de messagerie, et comme je suis peu réactif par sms, ils abdiquent      

Je suis un peu effaré de ce rejet de signal "par principe".
 
Ca serait sympa d'apporter des éléments à charge, qui laissent penser qu'aujourd'hui signal est compromis. En l'état actuel ça n'a pas l'air d'être le cas, et au contraire ça rassemble (enfin) la majorité des besoins :
- quasi zéro "connaissance" (signal ne stocke quasi rien)
- on est sûr au moins que le contenu est safe (chiffrement de bout en bout sur le texte, la voix, ...) par inspection du code open source des clients
- une base d'utilisateur qui fait qu'on peut réellement s'en servir au quotidien (notamment dans des groupes)
 
A première vue (encore une fois, sauf si on apporte des éléments tangibles qui montrent que ça n'est plus le cas) on a le meilleur des 2 mondes : une application sécurisée, chiffrée de bout en bout, sans (à priori) stockage/partage de métadonnées, utilisable pour la majorité de ses discussions en sachant qu'il est très hautement improbable qu'on puisse nous ressortir un jour devant un tribunal que tel jour à telle heure tu as dit tel truc. C'est quand même une avancée ENOOORME par rapport aux SMS, au téléphone en clair, et à whatsapp où théoriquement les autres apps du groupe Meta peuvent déchiffrer le chiffrement de bout en bout). Et comme je le disais plus haut, l'étape également cruciale c'est le téléphone en lui-même. Genre celui d'un de tes correspondants est saisi, il n'a pas de protection forte de son accès, ben tes messages qu'il soit Signal, wire, Olvid ou compagnie, ils sont lisibles en clair sur le terminal du correspondant.
 
Je pense que pour qu'un système soit utilisé, il faut justement que les autres l'utilisent, sinon c'est se tirer une balle dans le pied. Si tes amis n'ont pas leurs amis dans une appli (juste toi), ils ne vont pas la réinstaller lorsqu'ils changeront de téléphone ou ils vont la virer si leur téléphone est un peu juste en espace de stockage, et tu te retrouves à envier des sms ce qui est un grand retour en arrière.
 
Je suis d'accord que moins le truc est connu moins il est susceptible d'avoir été "corrompu" par une agence gouvernementale, mais si c'est pour avoir juste toi et ton meilleur pote sur une plateforme inconnue ça n'a pas grand intérêt.
 
Ca n'empêche pas l'utilisation de ces plateformes, mais on n'a aucune preuve ni dans un sens ni dans un autre que ça soit mieux que Signal (une plus petite entité peut plus facilement être corrompue qu'une grosse fondation qui met sa réputation en jeu).
Genre Olvid, française, "validée par l'anssi" peut faire tout aussi peur, du genre "est passée entre les mains des services gouvernementaux pour faire croire que c'est safe...". Comme pour Signal on a le côté "Open source"... mais qui n'est valable que pour le client, donc côté serveur il peut encore se passer beaucoup de choses (Signal serveur est open source).
 
D'ailleurs libérer le code serveur (il y a une demande en ce sens sur le github d'Olvid) est une chose, mais comment "prouver" que ce qui tourne sur ce serveur est bien le même code ?
Quelle technique permettrait de s'assurer de ça ? J'imagine que ça a été déjà réfléchi en long en large et en travers, je serai curieux de lire des trucs là dessus si vous avez.

Au-delà du fait qu'on a toujours pas eu la source des propos qui rapportent que Signal n'est pas safe, parler d'applications supposées être plus safes c'est intéressant OK

Mais encore une fois ça sert à quoi d'utiliser l'appli ultra sécurisée par des algorithmes qui sortent du web 10.0 si y a aucun pequin dessus ?  

"Bah tant pis je leur parle plus, ils ont qu'à suivre"  

Et le jour où t'as besoin d'eux réellement, t'enverras un bête SMS, moyen de communication traçable sans encombres  

 
Non mais j'en doute pas une seconde.
Mais dans le passage que je quote tu dis : "une grande partie de ce qui transite via l'étranger est systématiquement inspecté par les douanes".
Le but de ma réponse était d'insister sur le fait que c'est une petite partie et que ce n'est pas systématique
 

 
Signal ça reste ultra minoritaire en nombre d'utilisateur et de volume.
Les gens utilisent Whatsapp, Facebook Messenger, Instagram Messenger, telegram.
 
Whatsapp c'est 2 milliards d'utilisateurs mensuels, Signal c'est 10 millions.
 
Et tu dis que signal se fera engloutir par un énorme groupe avant 2025.
Très bien, attendons que ça arrive pour dire aux gens de changer tu ne crois pas ?
 

 
Non.
 
La même fonction éventuellement.
 
Mais toute la discussion ici revient à trouver des alternatives à, c'est donc ce qu'on recherche.
 
 

 
Et donc ?
 

 
Tu ne veux pas signal parce qu'ils sont trop gros et que dans plusieurs années ils seront potentiellement méchants mais tu utilises des sms, le truc le plus facilement écoutable / interceptable / hackable de la planète.
Et le concept d'une messagerie c'est de parler avec des gens dessus, bonne chance avec toutes ces apps ultra confidentielles    
J'aimerais bien savoir avec combien de personnes tu échanges sur ces plateformes chaque jours ?

 
Merci les gars, je me sentais un peu seul    
Rewe c'est un peu un cas désespéré mais bon on l'aime bien quand même  

Oui chaque topic sur HFR a sa "star". Rien de bien inquiétant. Laissez-le communiquer par SMS pour se protéger de la menace Signal

Concernant le code serveur chez Olvid pour moi c'est également un non sujet. Les clients font tout le taf, ils communiquent entre eux et le but c'est justement de vérifier via le code client que même si le serveur est compromis il ne peut rien voir/stocker d'important.

 
J'ai un peu cherché entre temps les histoires de "comment être certain que le code source qui tourne sur les serveurs Signal est bien celui du github" et globalement je suis arrivé au même constat.
 
En fait dans les discussions ils partent du principe que de toute façon cette partie là peut être compromise. Même si on arrivait à avoir la certitude que le code est bien le bon ça ne serait pas suffisant. En effet tout ce qui est autour du code, sur le serveur peut compromettre sa sécurité. Typiquement les échanges se font via une API http (s), donc il y a un apache ou ngnix ou équivalent entre les deux, donc il y a des logs, il peut y avoir du stockage d'ip, de paramètres d'url, ...  
On peut aussi filtrer (switch, ...) ce qui arrive et repart du serveur.
 
--> Donc il faut partir du principe, que quelle que soit la technologie, on peut potentiellement extraire des meta à partir des échanges (l'ordre d'idée à minima c'est quelle ip communique avec quelle autre ip, quand, donc à quelle fréquence). C'est pas massif, mais c'est déjà en effet une perte de confidentialité. Au niveau serveur pur, on peut peut-être aboutir à un identifiant signal unique vers un autre identifiant signal unique (+quand).
Et le problème est identique quel que soit l'appli.

On en revient à l'étape 1, que tout le monde saute : quel est ton modèle de menace ?  
 
C'est pas la même si tu es Jean-Philippe, cadre sup qui achète son petit gramme de C hebdomadaire et qui trompe sa femme régulièrement avec des petits jeunes ou Ivan Ivanovitch Mitrokhin, agent dormant du KGB au sein du Mossad

J'espère qu'Ivan demande pas conseils ici komeme

Enfin s'il est là, faut qu'il évite Signal pour commencer  

Pour moi le modèle de menace est globalement double :
- éviter toute interception de tiers pouvant amener à un usage non désiré du contenu de mes consultations : genre man in the middle, t'envoies un mot de passe en clair par sms, c'est intercepté par un hacker quelconque et tu finis avec une usurpation d'identité (exemple au pif)
- éviter que toute donnée et idéalement méta donnée ne puisse un jour être utilisée contre moi pour monter un dossier à charge. Genre "tu as dis X à monsieur Y donc déjà ça démontre bien qu'au fond de toi tu es un ter au riste." ou encore tu as beaucoup communiqué avec Z qui est inculpé pour fraude 2 ans après, donc on va s'intéresser à toi aussi (les potes ça peut faire des bêtises mais ça n'a pas à me retomber dessus). Ou tiens, tu as écrit des propos qu'on considère contraire au "bien penser" actuel, on va aller voir à te remettre dans le droit chemin.

mais ya PAS de source : signal est une bonne app sécurisée. Juste le problème : elle est TROP grosse.
l'idée de protéger ses données ne vient pas que de l'aspect technique, mais aussi géopolitique ou meme du pouvoir : les gafam sont aujourd'hui les maitres du monde, tu peux pas revenir là dessus. Maintenant mets tes données cchez eux ca roule à cent pour cent, parce que c'est fait pour. Mais au moindre changement général ou couille sur ton compte, c'est comme au ritz : c'est le grand luxe, mais t'es pas chez toi, donc tu changes pour eux ou tu te casses. C'est la problématique.

pour les applis de messagerie, c'est pareil : l'idée est de ne surtout pas prendre les mastodontes. Pourquoi? à l'instar de wndows et les virus, c'est ces services qui sont susceptibles d'être engloutis prochainement. Whapp l'a été par fb. D'autres suivront forcément.
signal est bien, gros, performant, transparent. Dans dix ans, signal ne sera plus indépendant. Comme sur un autre très gros topac' du forum, la société ovh fut évoquée, bien qu'elle souffre de multiples faux pas dans son histoire; et les propos d'un consultant : "l'idée n'est pas de savoir si ovh se fera racheter, mais quand". Ya dix ans, personne imaginait qu'ovh serait en bourse ; auj ils le sont, donc plus indépendants. tu imagines signal rester dix/quinze ans sans se faire bouffer?

""ah merde maintenant ils ont perdu leur indépnedance."" D'où l'idée de jamais dépendre uniquement ou principalement des mastodontes. Mise en garde des chats de framasoft par ex, dépendre des gros peut être inquiétant ou handicapant.
bah le système des messageries sécurisées n'échappe pas du tout à cette notion du numérique. Ya dix ans whapp était le fer de lance des messageries internationales gratos. Maintenant la donne change. L'idée est de ne pas réitérer en se dirigeant vers une grosse structure. L'internet était décentralisé à ses origines, tu savais?    

no comment.

la problématique qui m'inquiète depuis sa forte acquisition de notoriété, c'est proton mail : le service est presque parfait, très bien pensé. Aucun doute que dans quelques années, il se fera bouffer. C'est la loi du fric qui prévaut sur absolument tout.

je communique rarement par sms ; très souvent par wire, matrix... et protonmail    

j'ai des opinions différentes, c'est pas encore illégal

https://securite.developpez.com/act [...] tremistes/

@rewe : du coup, il te faut non seulement changer régulièrement tes logiciels de communication, mais aussi que les gens avec qui tu communiques fassent la même chose ?  

Quelqu'un ici a deja utilisé un des premiers Pinehone sous linux?
Ils sortent une version "pro" qui me semble acceptable en termes de specs. Pas sur comment se passe la commande en revanche.  
Ca part de HK visiblement ce qu'i n'est pas pour rassurer?

Prends un pixel avec GrapheneOS.
 
Linux n'est pas adapté au mobile et pas forcément beaucoup plus sécurisé.
 
Voir pour les OS mobile :
 
https://wonderfall.space/reflexions-os/
 
Et :
 
https://wonderfall.space/grapheneos-12/

Tenté par le truc.
Normal que ça vienne de HK, le produit est chinois.

Intéressant ce blog, dommage que son auteur ne poste que sporadiquement (visiblement)
 
D'autres de ce type à recommander ?
 
Pour GrapheneOS, je vais tester, je ne savais pas qu'ils étaient passés à la dernière release d'Android

 
Merci pour l'info.
 
Ce point là est une surprise pour moi. En gros, si j'ai bien compris le blog du Mr, la majorité des OS "desktop" sont des passoires du fait d'une conception trop permissive. Du coup effectivement GrapheneOS semble un bon pari, surtout qu'on peu bénéficier d'un hardware qui n'a pas 3 ans de retard...