Notices by aeris (aeris@firefish.imirhil.fr), page 5

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Non, tu n’as justement pas de pédagogie ou d’explication. Tu te prends des « tu vires ce contenu ou je te censure ? » et si tu poses des questions, « ah ben t’as posé une question, donc tu cherches à comprendre, donc je te bloque » (Piaille, Mamot, Tagaryen, Zaclys…)

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Les deux sont liés. Un système idéal limite par la technique les capacités de malveillance et de dégénération de la gouvernance.

@breizh@pleroma.breizh.pm @mathiswashere@mamot.fr @mayuraviva@shelter.moe Et je ne défend pas plus que ça la centralisation. Je dis que « fédéré » est aussi significatif que « renouvelable » ou que « naturel ». Si tu dis pas pourquoi c’est mieux réellement, c’est juste une connerie.

@breizh@pleroma.breizh.pm @mathiswashere@mamot.fr @mayuraviva@shelter.moe Des systèmes très centralisés ne posent pas ou peu de problèmes (au pif : le DNS). Des systèmes décentralisés sont très problématiques (au pif : Mastodon).

@mayuraviva@shelter.moe @breizh@pleroma.breizh.pm @mathiswashere@mamot.fr La doc du w3c est ici
https://www.w3.org/TR/did-1.0/

@mayuraviva@shelter.moe @breizh@pleroma.breizh.pm @mathiswashere@mamot.fr Alors… ATProto est fondé sur les DID. Distributed Identifier. Donc non. On sait faire de la délivrance d'identité décentralisée.

@mayuraviva@shelter.moe @breizh@pleroma.breizh.pm @mathiswashere@mamot.fr On sait faire de la distribution d'identité fédérée. Juste meaning less.

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Non. Les contrôleurs ne sont pas nécessaires centralisés. Il y a même une version des DID qui ne le nécessite pas (did:web). did:dns est aussi assez peu centralisé et repose sur l’infra DNS. Les controlleurs, eux, ne sont pas centralisés (n’importe quel domaine est contrôleur pour son propre domaine).

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Et la démocratie n’empêche absolument pas la décentralisation de la vérification de l’identité. C’est même le fondement même de GPG et la différence avec x509. Et devine lequel a le moins bien marché ? 😉

@mathiswashere@mamot.fr @breizh@pleroma.breizh.pm Tout à fait. Mais on a du coup diminuer la sécurité et peu sont informés qu’ils déploient des autorités de certifications turc, chinoise ou française dans leur PC. Avec les risques qui vont avec.
https://www.zdnet.fr/actualites/des-faux-certificats-de-l-anssi-detectes-et-bloques-par-google-39796159.htm

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Alors oui. On peut délivrer des cartes d’identité et sans état. Est-ce que tu veux le faire ? Non. Est-ce que tu peux le faire ? Oui.

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Tu parts de la nécessité politique que L’ÉTAT atteste d’un document d’identité, pour ensuite dire « oui mais on sait alors pas faire de décentralisé ». Ben oui Martine, c’était dans la question en fait…

@mathiswashere@mamot.fr @mayuraviva@shelter.moe @breizh@pleroma.breizh.pm Tu es parti de « on ne sait pas faire de la distribution d’identité décentralisé » (si on sait) pour en arriver à « on ne sait pas faire de la distribution d’identité étatique décentralisé » (oui, on ne fait pas, mais on sait faire). Si tu changes la question, attend-toi à voir changer la réponse.

@mathiswashere@mamot.fr @breizh@pleroma.breizh.pm Mais c’est parce que tu l’as décidé, et d’autres n’ont aucun problème avec ça. http://www.cacert.org/
Et il existe des choses en dehors de HTTPS et x509 hein. GPG est typiquement fondé sur un web of trust totalement décentralisé et fédéré sans aucun tiers de confiance. Les « tiers de confiance » sont chacun de tes interlocuteurs individuels.

@mathiswashere@mamot.fr @breizh@pleroma.breizh.pm Non. Fournir une identité valable et reconnue ne nécessite pas de gouvernance centralisée.

@mathiswashere@mamot.fr @breizh@pleroma.breizh.pm Ben tu lis et tu comprends ces protocoles (déso, c’est de la technique) et tu en feras ce que tu veux..

@mathiswashere@mamot.fr @breizh@pleroma.breizh.pm Ben je sais pas, c’est toi qui dit qu’il faut nécessairement une identité civile. On te dit que non, c’est pas nécessaire.

@cryptax@mastodon.social Hein ? Mais sérieusement ? Comment c’est possible ????

@cryptax@mastodon.social Et t’as réellement eu « 200 » en réponse ? 🤯

@fabi1cazenave@mastodon.social @PrincessConnasse@mstdn.social @petitevieille@mamot.fr Tu nous excuseras de ne pas vouloir/pouvoir divulguer la vie privée des bénévoles dont certains/beaucoup sont queer et au placard, ce qui reviendrait à les exposer publiquement et à faire un coming out forcé…