Jitsi Meet prépare son chiffrement de bout en bout, Zoom se paie Keybase
Le 11 mai 2020 à 09h49
2 min
Logiciel
Logiciel
Le géant de la visio-conférence vient d'annoncer la nouvelle, sans doute une manière pour lui de se montrer rassurant vis-à-vis des problématiques de sécurité, où il a largement été mis en cause ces dernières semaines. Zoom a ainsi multiplié les annonces et initiatives, le rachat de Keybase devant lui permettre de sauter le pas du chiffrement de bout en bout.
« Une étape clé dans le plan de sécurité à 90 jours » de l'entreprise. Keybase, dont l'évolution semblait au point mort, était sans doute un objectif « facile », permettant d'accélérer sur ces questions. Le projet était en plus apprécié de la communauté open source. Mais son nombre d'utilisateurs n'était sans doute pas suffisant.
La startup se dit donc « [honorée] de pouvoir apporter notre expertise en matière de chiffrement à une plateforme telle que Zoom qui est utilisée par des centaines de millions de participants par jour ». La question de l'avenir des différents outils et services de Keybase va rapidement se poser. Vont-ils être maintenus, où Zoom va-t-il tout couper et récupérer au sein de sa propre solution sans continuer à miser sur des sources ouvertes ?
Du côté de chez Jitsi aussi, le chiffrement de bout en bout est un objectif à court terme. Sortie de la plupart de ses problèmes de bonne gestion par Firefox, l'entreprise a déjà publié une documentation complète et un test alpha pour ce projet. Aucune date n'a pour le moment été annoncée pour l'intégration à la version stable.
Le 11 mai 2020 à 09h49
Commentaires (15)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 11/05/2020 à 18h42
Le 11/05/2020 à 08h52
“Sortie de la plupart de ses problèmes de bonne gestion par Firefox”.
Il y a eu des correctifs pour ça?
Côté jitsi ou côté firefox? :)
Je n’ai rien vu passer sur les blocs de jitsi c’est pour ça.
EDIT: visiblement une maj côté firefox 76 mais qui reste manuelle cf:
https://linuxfr.org/news/firefox-75-paques-avant-l-heure#toc-am%C3%A9lioration-d…
“Le bogue 1606823 est résolu dans la version 76 (où il faudra passer media.navigator.video.use_transport_cc à true) :”
DOnc pour l’instant c’est loin d’être réellement résolu tant que ce n’est pas de base et à 100%
Le 11/05/2020 à 09h25
Je vais peut être pas me créer de compte sur Keybase finalement…
Le 11/05/2020 à 09h58
« Sortie de la plupart de ses problèmes de bonne gestion par Firefox »
C’est moi qui suis pas réveillé ou cette phrase n’a aucun sens ?
Le 11/05/2020 à 10h04
Le 11/05/2020 à 10h19
IL faut donc mettre à jour jitsi côté serveur;
mais dans les infos de la mise à jour rien n’était évoqué à ce sujet là.
Il faudrait que je vois pour mettre à jour mon instance jitsi du coup.
Le 11/05/2020 à 10h28
C’est pas bête, plutôt qu’essayer de sécuriser un produit pas conçu pour autant racheter un concurrent qui sécurise bien. Comme ça tu utilise leur techno, gain de temps et d’argent pour un résultat forcément meilleur.
Le 11/05/2020 à 10h55
Acheter un savoir faire plutôt que de le développer sois-même, c’est la base de la croissance externe.
Le 11/05/2020 à 11h00
Sinon, il faudrait également qu’ils modifient leur application Android pour qu’elle soit capable de se débrouiller avec le NAT IPv4 et IPv6 de Bouygues Télécom.
Actuellement, j’arrive à faire une conf derrière un modem 4G sur un PC mais pas depuis l’appli Android.
Le 11/05/2020 à 11h11
Comme dit Wanou, ils ne vont pas utiliser le produit de Keybase (c’est pas de la visio) ils ont juste besoin du savoir-faire des développeurs
Le 11/05/2020 à 11h39
Le 11/05/2020 à 12h01
Mince… Keybase Filesystem était une très bonne alternative a DropBox, et open-source en plus.
J’espère que Zoom ne va pas tout arrêter.
Le 11/05/2020 à 12h20
Cozy Cloud est très bien comme alternative à Dropbox, aussi.
Le 11/05/2020 à 13h02
hmm… La page Est-ce que Cozy chiffre mes données ? semble dire que le chiffrement est “Hop-by-hop” et pas “end-to-end”.
Donc c’est tout de même moins bien que KeybaseFS.
Le 11/05/2020 à 13h14
Ah dans le détail je ne sais pas à quel point c’est comparable et ne me
souvenais plus de comment c’était chiffré d’ailleurs (j’avoue que je
suis un peu déçu a posteriori). Mais ça reste fonctionnel, pour la
majeure partie open source, pas trop cher et développé / hébergé en
France.
Disons que si ça correspond à peu près à tes besoins, je te confirme que ça marche pour moi après avoir essuyé quelques plâtres au début (trop de fichiers doublons créés par le logiciel par sécurité) avec un service technique par ailleurs réactif.