Je profite de ces temps de merdification de reddit pour essayer de faire connaĂźtre quelque chose qui me tient Ă cĆur : XMPP (ou Jabber, pour son nom un peu plus sexy). Pour faire simple, câest Ă Whatsapp (et Discord, etc.), ce que lemmy est Ă Reddit (ou ce que Mastodon est Ă Twitter, ou ce quâinternet est au minitel), bref, si vous ĂȘtes ici, vous devriez ĂȘtre sensibles Ă lâintĂ©rĂȘt de ce truc.
ConcrĂštement, câest un protocole de communication. Il faut choisir (ou crĂ©er) une instance, sây faire un compte (ou pas, les accĂšs anonymes aux salons publics sont Ă©galement possibles), et voilĂ , on peut tchatcher avec dâautres blaireaux personnes du monde entier !
Il existe Ă©galement des passerelles vers les silos propriĂ©taires, dont certaines que je dĂ©veloppe. Câest comme ça que jâai initialement dĂ©couvert XMPP, jâaime lâidĂ©e dâavoir tous mes chats dans une seule appli, aussi bien sur mon ordiphone que sur mes ordipasphones.
Les points forts de XMPP selon moi :
- lĂ©ger (donc Ă©colo) : un serveur peut tourner sur un petit raspberry pi avec un bon paquet dâutilisateurs, ce nâest pas du tout un souci ;
- chiffrements de bout-en-bout : Ă la signal/whatsapp, facile Ă utiliser pour tout le monde, opengpg possible pour les plus nerds dâentre vous
- tout le monde participe Ă lâĂ©volution du protocole, les entreprises nâont pas plus de voix au chapitre que les petits devs ;
- amical avec la vie privĂ©e (huhuhu) : je nâai pas les services google sur mon tĂ©lĂ©phone, et pourtant jâai des notifications pushs, et ça bouffe pas particuliĂšrement ma batterie.
Le moins bien :
- Les clients traĂźnent un peu Ă implĂ©menter les fonctionnalitĂ©s « modernes » (rĂ©actions, rĂ©ponses, filsâŠ) de messagerie instantanĂ©e⊠mais ça vient !
- Les clients iphone un peu en dessous des autres, Ă cause de lâhostilitĂ© dâapple au devs. LĂ aussi ça sâamĂ©liore petit Ă petit.
Mon utilisation :
- Un serveur prosody hĂ©bergĂ© sur le VPS le moins cher dâOVH.
- Les passerelles que je dĂ©veloppe (https://sr.ht/~nicoco/slidge/) pour accĂ©der Ă Whatsapp, Discord, Telegram, Signal, Messenger, Steam chat, Skype et Mattermost installĂ©es au mĂȘme endroit. (EDIT: jâai Ă©galement biboumi comme passerelle IRC).
- Conversations sur mon android dégooglé : ce client est parfaitement adapté aux noobs, grùce à lui ma famille (et quelques copains proches) utilisent mon instance sans trop se poser de questions.
- Gajim ou Dino selon lâhumeur sur mes ordis de bureau et Beagle sur le macbook (đïž) du boulot; ma femme non geek aime bien gajim sous windows aussi.
- Mes copains avec iphone utilisent siskin.
Je vais finir par quelques liens utiles si vous voulez creuser un peu plus:
- de la doc destiné aux novices : https://joinjabber.org/fr/
- autohébergement facile : https://snikket.org/
- un client web avec des fonctionnalités « réseau social » : https://movim.eu/
- un autre : https://libervia.org/
- une longue liste de logiciels XMPPÂ : https://xmpp.org/software/
- un service commercial pour avoir un numéro de téléphone pour appels voix et SMS sur XMPP : https://jmp.chat/
- une appli (liĂ©e Ă une instance) oĂč lâinscription se fait avec numĂ©ro de tel/OTP par SMS (comme sur whatsapp/signal/telegram/etc.): https://quicksy.im/
Viendez, on est bien.
EDIT: jâoubliais un autre point fort de XMPP, assez important. Câest un protocole qui existe depuis un bail (fin des annĂ©es 90) et qui a fait ses preuves. Whatsapp par exemple, utilise le protocole XMPP lĂ©gĂšrement modifiĂ© (et surtout non fĂ©dĂ©rĂ© avec les autres) et gĂšre⊠beaucoup, beaucoup, dâutilisateurs. Ăa passe Ă lâĂ©chelle sans souci.
Merci pour cette description. Jâaimerais demander, comment cela se compare Ă Matrix (si tu connait cette dite diffĂ©rence).
DâĂ cette description, les deux sont plutot proche. Deux diffĂ©rences que je remarque: Les performances. Matrix est plutot consomatteur avec tout ses truc cryptographique bien sympa. Jâai eux du mal avec FOSDEM sur ma raspi 3 avec une microSD pas trĂšs performante (mais pas de probleme sur mon VPS Ă OVH avec 1 processeur plutot rapide et un stockage rapide).
Cependant, il a Ă©galement ce dit systĂšme de synchronisation impressionant garantissant un remplissage arriĂšre total et permanent (avec potentiellement une latence potentielle, bien que je ne sais pas comment XMPP marche sur ce point)
Et Element est vraiment un client lourd et pas trÚs réactif.
Matrix implĂ©mente plus un systĂšme de base de donnĂ©es fĂ©dĂ©rĂ©e quâun protocole de communication temps rĂ©el. Avoir lâensemble de lâhistorique des conversations disponibles sur tout pĂ©riphĂ©rique, y compris les nouveaux, est au cĆur du fonctionnement du truc. Ăa explique en partie pourquoi câest beaucoup plus gourmand en ressource, notamment cĂŽtĂ© serveur. Pour ma part, je ne trouve pas que ça soit une fonctionnalitĂ© cruciale. La messagerie instantanĂ©e nâest pas le systĂšme le plus adaptĂ© pour ça Ă mon avis : les wikis et forum sont bien supĂ©rieurs, notamment en terme de « recherchabilitĂ© » et organisation de la base de connaissances. Mais tout le monde nâest pas de mon avis, sinon discord ne serait pas aussi populaire. :-) Cependant, câest Ă©galement possible avec XMPP, rien nâempĂȘche un administrateur de configurer son serveur avec archives qui ne sont jamais purgĂ©es. Jâai pas particuliĂšrement envie de faire ça, et sur mon serveur, jâai une semaine dâarchivage et je trouve ça bien suffisant. De toutes façons les clients ont gĂ©nĂ©ralement aussi une copie locale de lâhistorique. Dâautres administrateurs choisissent des durĂ©es plus longues. En pratique, rĂ©cupĂ©rer lâhistorique est beaucoup plus rapide que sur Matrix, dĂ» Ă la simplicitĂ©/lĂ©gĂšretĂ© du protocole.
Une autre diffĂ©rence, câest que le protocole de chiffrement bout en bout actuellement le plus utilisĂ© sur XMPP a fait le choix philosophique de la confidentialitĂ© persistante, ce qui explique pourquoi, si les messages sont chiffrĂ©s de bout en bout, et que tu connectes un nouveau client Ă ton compte, il ne peut pas dĂ©chiffrer les messages passĂ©s : ton (tes) correspondant(s) doivent « faire confiance Ă ce nouveau pĂ©riphĂ©rique » et commencer Ă chiffrer les messages pour celui-ci. Je ne suis pas du tout expert en chiffrement, mais je sais que certains bossent sur simplifier ce processus, avec la spec Automatic Trust Management. PrĂ©cisons quand mĂȘme ici que lâon parle du chiffrement de bout en bout (e2ee), ie, ce qui empĂȘche les administrateurs des serveurs de lire les messages qui passent. MĂȘme lorsquâun message nâest pas chiffrĂ© e2ee, il ne transite pas pour autant en clair sur le rĂ©seau, les communications entre serveurs et clients sont chiffrĂ©es par TLS dans tous les cas.
Enfin, pour moi, lâatout principal de XMPP, câest que ce nâest pas une boite dans laquelle des investisseurs ont injectĂ© du capital risque qui donne la direction du projet, mais bien la communautĂ©, ce qui protĂšge contre sa merdification future. Pour matrix, elle a dĂ©jĂ commencĂ©, puisque le fait de filer des sous (et donc dâĂȘtre une grosse entitĂ© commercialeâŠ) permet dâavoir plus de poids lors des votes sur les specs:
Je suis content de rĂ©pondre Ă dâautres questions si tu en as.
Merci de cette comparaison. Pour information, le chiffrement de Matrix correspond fortement avec ce que tu dĂ©crit: Il y a bien du chiffrement de bout en bout, avec chaque appareil une clĂ© unique, mais il y a systĂšme (je sais pas comment ça marche) qui permet a un appareil avec une clĂ© dâen attester une autre aprĂ©s vĂ©rification manuelle par lâutilisateur.
Oui Element manque un peu de réactivité, je trouve aussi.
Jâutilise pas mal Matrix Ă travers Element, et je trouve que câest quand plus proche dâun WhatsApp/Signal que XMPP, notamment justement pour la gestion de la crypto sur du multi-terminal (pour moi, câest une fonctionnalitĂ© importante et ça mâa lâair galĂšre Ă gĂ©rer avec XMPP mais je me goure peut-ĂȘtre).
Mais je suis dâaccord quâElement est un peu lourd et quâon manque de clients sympas et complets alternatifs!
En pratique, la plupart des utilisateurs non tech veulent juste un client sur leur tĂ©lĂ©phone et Quicksy est ce qui offre lâexpĂ©rience la plus proche de signal/whatsapp/telegram dans le monde XMPP.
Avoir plusieurs clients nâest pas plus galĂšre que sur matrix dans mon expĂ©rience (oĂč la « vĂ©rification des autres appareils » nâa jamais fonctionnĂ© pour moi â YMMV). Quand tu connectes un nouveau client, ton contact sur Quicksy voit une modal « confiance automatique dans les nouvelles clefs de sĂ©curitĂ© » (ou qqch du genre) mais ça me semble raisonnable. De toute façon, le e2ee sans vĂ©rification manuelle des empreintes via un autre canal, câest plutĂŽt une illusion de confidentialitĂ© forte quâautre chose Ă mha.
AprĂšs, utiliser matrix câest dĂ©jĂ environ 9000 fois mieux que les jardins emmurĂ©s de meta, on est bien dâaccord. Jâai une passerelle matrix que jâessaye de terminer quand jâaurais le temps (pour lâinstant elle est non fonctionnelle).