smileyn a écrit :



…







T’inquietes pas, je le prends pas personnellement.



Il se trouve que cette application permet de chatter et que donc elle permet un chat sécurisé. Ca peut ne pas répondre à tes besoins, ça n’empêche que ceux qui veulent utiliser ce genre d’applications pourraient avoir envie d’avoir un minimum de sécurisation et de “privacy” contrairement à celles de Facebook, Skype, MSN, etc …



Pour les mails c’est un problème bien plus gros et bien plus compliqué. En réalité pour sécuriser correctement les mails il faudrait renvoir totalement le protocole ce qui prendrait donc au moins quelques années le temps de tout mettre au point et de ratifier au niveau d’organismes comme l’ IETF.

Il y a au moins le chiffrement PGP/GPG sinon mais il n’existe, pour l’instant, aucun moyen de le mettre à portée de quelqu’un qui ne chercherait pas à se renseigner sur le fonctionnement technique des échanges mails et des méthodes de chiffrement.

ungars a écrit :



En gros, c’est crypté mais pas privé : “Comme sur l’application web, il vous suffit d’entrer le nom d’une conversation et un pseudonyme pour créer une conversation chiffrée, n’importe quel utilisateur peut ensuite vous rejoindre.”. Quel réel intérêt alors ?







Les probabilités que quelqu’un tombe sur ton canal de discussion si tu choisis un nom assez complexe sont assez faibles sans parler du fait que si tu comptes parler à une personne en particulier, il y a toujours les conversations privées qui elles sont bien privées vu que c’est du classique OTR chiffré entre 2 personnes seulement.

TheFelin a écrit :



Quelle taux de crédibilité aujourd’hui peut-ont donner à cette application?







Si tu mattais le github, les gens responsables de son développement et la confiance que lui porte pas mal de sépcialistes en sécu, tu ne poserais pas cette question ! " />

personne n’a jamais dit que la sécu était absolue, mais entre un GnuTLS déjà bien décrié depuis pas mal de temps et dont le code est vieillot à mourir et du code récent et très souvent audité comme celui de cryptocat … j’te laisse faire ton choix " />

TheFelin a écrit :



Mouais, enfin aujourd’hui parler de sécu sur un portable et de surcroit avec apple, c’est un peu dur à avaler là…







C’est de la sécu raisonnable, le projet n’a jamais été pensé pour servir à des agents de renseignement ou à des gens mettant leur vie en jeux à cause de conversations.



Après les technos derrière cette application, sont pour l’instant reconnue comme étant l’Etat de l’Art dans le domaine.



Le problème c’est que vous parlez dans l’absolu, à partir de là … rien n’est jamais sécurisé non …

TheFelin a écrit :



Dans ce cas un simple jabber “SSlisé” doit faire exactement la même chose non?







Jabber c’est sympa pour les geeks, mais essaie de le faire utiliser à Mr/Mme Michu et t’auras déjà perdu un bon paquet de gens. Rajoute à ça OTR pour chiffrer les connexions et là on se retrouve entre nerds …



Cryptocat essaie de mettre en avant la sécu tout en grdant la simplicité d’utilisation pour que n’importe qui puisse avoir accès à du chiffrement pour ses communications. C’est tout l’intérêt du projet.