Manutea a dit:

Je ne vois pas le rapport avec Apple. Proton propose une offre de services sécurisés et chiffrés de bout en bout, that’s it. Pourquoi polémiquer là-dessus ?

Apple aussi justement. Et comme Apple, ils utilisent leur système proprio pour chiffrer/déchiffrer. Système qui n’est compatible qu’avec lui même. Certes tu peux envoyer un mail à quelqu’un qui n’a pas protonmail, mais de mémoire ça envoie juste un lien vers la plateforme de protonmail pour déchiffrer le message.

La dernière fois que j’ai essayé, protonmail ne s’adaptait à aucun outil standard : ils ne fournissent pas d’accès SMTP/IMAP (sans installer leur bridge qui ne fonctionne que sur PC), pas de CalDav ni de CardDav, le chiffrement c’était forcément via leur système (ça a changé je crois qu’ils supportent PGP maintenant mais de mémoire tu es limité à la clé qu’ils ont généré pour toi).

Bref, inutile de comparer les services entre eux mais la philosophie derrière est quand même la même : tout fonctionne très bien si tout le monde est chez moi. Et encore, même Apple fournit un accès IMAP/SMTP pour son service de mail. Mais bon c’est pas un service très central chez Apple donc ils se contentent du minimum.

benspx a dit:

Euh non : la couche email est parfaitement standard : tu peux sans aucun souci envoyer un email à n’importe quel autre provider, et fort heureusement ! Simplement, ce dernier ne sera pas chiffré (pour être plus précis : il sera stocké chiffré sur les serveurs de Proton mais envoyé en clair au provider tiers).

Je suis d’accord avec toi là dessus. C’est bien de l’accès entre protonmail et l’utilisateur que je parle. Bien sûr après c’est du mail classique.

Le cas que tu évoques est une feature annexe, permettant de stocker un message chiffré et d’en donner l’accès à une tierce partie (cas d’usage typique : partager un mot de passe. Ce dernier reste sur les serveurs de Proton, est chiffré, et ne sera déchiffré qu’à la demande lors de la connexion du tiers autorisé).

Bridge existe pour Windows, MacOS et Linux.

C’est ce que j’entendais par PC :)
Mais sur mobile ou autre, tu peux pas faire sans leur application. Je comprend pourquoi c’est comme ça hein. Ils sont limités par les standards existants. Mais par exemple je trouve dommage qu’ils n’aient pas travaillé conjointement sur JMAP avec Fastmail pour y ajouter le chiffrement e2e ou au pire qu’ils créent leur propre standard. Ça aurait permis aux clients mails qui le veulent de l’implémenter et d’avoir l’option de se passer du bridge.

Depuis le début, ou presque. Par contre il faut alors - comme avec n’importe quel provider - que ton destinataire soit capable de comprendre la notion de clef privée / clef public et de paramétrer un plugin adapté type MailVelope (de nouveau, cas non spécifique à Proton, mais à toute personne souhaitant utiliser PGP).

Il me semblait que c’était plus récent que ça. Mais soit.

Mais entendons nous bien, j’ai rien de plus contre Proton que je ne puisse avoir contre n’importe quelle entreprise de produit. Je dis pas que Proton c’est le mal et qu’il ne faut pas y aller.

Simplement, pour une boîte qui fait son biz sur le respect de la vie privée et le chiffrement de bout en bout, je trouve leur modèle très centralisé et carrément peu ouvert. Certes ils sont limités par les protocoles actuels mais rien ne les empêchait de créer leurs propres protocoles. Au pire ils n’auraient servi qu’à eux même mais ça est déjà le cas de l’API utilisée par leur bridge du coup, à la différence que cette API est privée et non standardisée.

Et quand je dis qu’Apple fait pareil c’est littéralement la même en fait : avant les services cloud d’Apple étaient accessibles via les standards correspondant (imap/caldav/carddav) et au fur et à mesure des fonctionnalités qui ne pouvaient plus supporter ces protocoles, ils les ont abandonnés au lieu de proposer autre chose.

Par exemple c’est con mais avant chez Apple tu pouvais accéder à tes rappels d’un peu partout, y compris Linux via caldav. Maintenant Rappels est une appli surpuissante qui ne pourrait plus marcher via caldav (elle reste compatible comme client cela dit) mais au lieu de proposer mieux, ils ont choisi l’option de la fermeture.

D’Apple ça ne m’étonne pas trop malheureusement. Mais j’aurai aimé que Proton se comporte différemment.

Ghimo a dit:

A un moment il faut expliquer aux gens que gratuit ça n’existe pas. Ce n’est pas parce que Proton facture son service que c’est le mal incarné, une infrastructure et du personnel ça se paye.

Merci.

J’irai même plus loin en disant qu’on est dans la merde de capitalisme de surveillance dans laquelle on est parce que les Gafam nous ont inculqué depuis deux décennies que ne pas payer pour un service ou un logiciel, c’était normal. À commencer par la boite mail d’ailleurs.

Si on était resté aux bon vieux préceptes “tout travail mérite salaire” et “le client est roi”, on n’en serait pas là. On s’est laissé berner par des entreprises qui nous ont inculqué que tout nous était dû gratuitement et on se retrouve à être les produits.

Faut vraiment qu’on se rééduque. Si c’est pas un service public ou un pote qui te fait un cadeau, c’est payant. Tu peux payer avec de l’argent ou en nature si ça te dérange pas de te faire espionner, mais ça reste payant.