Conversation

Notices

1. Embed this notice
   sebsauvage (sebsauvage@framapiaf.org)'s status on Wednesday, 26-Aug-2026 17:36:41 JST sebsauvage

   (δ) #DeltaChat
   Bon, j'ai fini par faire une page sur mon Wiki concernant DeltaChat.
   - avantages (pas de collecte de données, décentralisation, webxdc, etc.)
   - comment il se compare à Signal.
   - quelques précisions techniques importantes (Google GCM, rétention des messages...)
   https://sebsauvage.net/wiki/doku.php?id=deltachat

   S'il y a des choses qui seraient pertinentes à ajouter dans le comparatif avec Signal, n'hésitez pas à signaler ! (haha)

   • Embed this notice
     Albert ARIBAUD ✎ (aaribaud@mastodon.art)'s status on Wednesday, 26-Aug-2026 17:36:39 JST Albert ARIBAUD ✎

     in reply to

     @sebsauvage Le fait qu'on ne puisse contacter qqn par #DeltaChat que si on a le lien ou le QR code, c'est très bien.

     Mais du coup bien sûr, quelqu'un qui est sur DC ne peut pas '"annoncer" son identité, ou alors en publiant l'URL et/ou le QR code, ce qui est contre-productif.

     De même, on n'a aucun moyen de vérifier que tel lien ou QR code qu'on a reçu a bien été émis par la personne qu'il prétend représenter.

     Est-ce qu'il y a, ou est-ce qu'il est prévu, un tel mécanisme de vérification ? […]

   • Embed this notice
     Albert ARIBAUD ✎ (aaribaud@mastodon.art)'s status on Wednesday, 26-Aug-2026 17:37:45 JST Albert ARIBAUD ✎

     in reply to

     @sebsauvage […] du genre "hash unique de l'URL / du QR code signé par une clé privée du producteur et vérifiable par la clé publique correspondante ?"

   • Embed this notice
     Albert ARIBAUD ✎ (aaribaud@mastodon.art)'s status on Wednesday, 26-Aug-2026 17:54:34 JST Albert ARIBAUD ✎

     in reply to

     @sebsauvage C'est un fingerprint spécifique à la paire (profil du titulaire, profil du contact) ou bien purement spécifique au profil du contact ?

     1. C'est con, on ne peut pas voir son propre fingerprint. 🙃

     Si c'est bien spécifique au profil, et si l'info de profil est dans le lien / QR code (j'ai pas vérifié…), alors ça pourrait servir de confirmation d'identité, à la façon d'une empreinte PGP, non ?

   • Embed this notice
     sebsauvage (sebsauvage@framapiaf.org)'s status on Wednesday, 26-Aug-2026 17:54:35 JST sebsauvage

     in reply to

     • Albert ARIBAUD ✎

     @aaribaud
     C'est le problème de l'oeuf et la poule classique des systèmes crypto : comme à l'époque de PGP, la rencontre en personne est la manière la plus sûr, sinon pas le choix: passer par d'autres canaux de communication, ou confirmer l'identité avec des tiers. (Appuyer sur le contact d'une discussion pour afficher le profil, menu "..." > Chiffrement : Le fingerprint du profil est affiché)

   • Embed this notice
     Albert ARIBAUD ✎ (aaribaud@mastodon.art)'s status on Wednesday, 26-Aug-2026 18:04:05 JST Albert ARIBAUD ✎

     in reply to

     @sebsauvage @sebsauvage Au passage, j'ai vérifié : l'empreinte de la clé PHP est bien constante pour tous les liens /QR codes successifs d'un profil et elle est en clair dans le lien — ce qui est très bien : je peux donc publier cette empreinte, p. ex. sur mes profils masto, et indiquer comment la comparer à celle d'un lien / QR pour confirmer que ce lien / QR est bien de moi.

     Et oui, pouvoir voir l'empreinte avant d'accepter une invitation serait un plus certain !

   • Embed this notice
     sebsauvage (sebsauvage@framapiaf.org)'s status on Wednesday, 26-Aug-2026 18:04:06 JST sebsauvage

     in reply to

     • Albert ARIBAUD ✎

     @aaribaud
     Je pense que permettre la vérification aisée des fingerprints, ça serait une évolution bienvenue de DeltaChat. (Un peu comme Signal le fait dans l'option "Afficher le numéro de sécurité")

   • Embed this notice
     Albert ARIBAUD ✎ (aaribaud@mastodon.art)'s status on Wednesday, 26-Aug-2026 18:16:25 JST Albert ARIBAUD ✎

     in reply to

     @sebsauvage Incidement :

     Q: "Je peux réutiliser ma clé privée ?"
     R (courte) : "Non."
     R (longue) : "… Oui."

   • Embed this notice
     Albert ARIBAUD ✎ (aaribaud@mastodon.art)'s status on Thursday, 27-Aug-2026 16:42:00 JST Albert ARIBAUD ✎

     in reply to

     @sebsauvage J"ai lancé une discussion sur le forum à ce sujet. On verra ce que ça donne.