Je profite de ces temps de merdification de reddit pour essayer de faire connaĂźtre quelque chose qui me tient Ă cĆur : XMPP (ou Jabber, pour son nom un peu plus sexy). Pour faire simple, câest Ă Whatsapp (et Discord, etc.), ce que lemmy est Ă Reddit (ou ce que Mastodon est Ă Twitter, ou ce quâinternet est au minitel), bref, si vous ĂȘtes ici, vous devriez ĂȘtre sensibles Ă lâintĂ©rĂȘt de ce truc.
ConcrĂštement, câest un protocole de communication. Il faut choisir (ou crĂ©er) une instance, sây faire un compte (ou pas, les accĂšs anonymes aux salons publics sont Ă©galement possibles), et voilĂ , on peut tchatcher avec dâautres blaireaux personnes du monde entier !
Il existe Ă©galement des passerelles vers les silos propriĂ©taires, dont certaines que je dĂ©veloppe. Câest comme ça que jâai initialement dĂ©couvert XMPP, jâaime lâidĂ©e dâavoir tous mes chats dans une seule appli, aussi bien sur mon ordiphone que sur mes ordipasphones.
Les points forts de XMPP selon moi :
- lĂ©ger (donc Ă©colo) : un serveur peut tourner sur un petit raspberry pi avec un bon paquet dâutilisateurs, ce nâest pas du tout un souci ;
- chiffrements de bout-en-bout : Ă la signal/whatsapp, facile Ă utiliser pour tout le monde, opengpg possible pour les plus nerds dâentre vous
- tout le monde participe Ă lâĂ©volution du protocole, les entreprises nâont pas plus de voix au chapitre que les petits devs ;
- amical avec la vie privĂ©e (huhuhu) : je nâai pas les services google sur mon tĂ©lĂ©phone, et pourtant jâai des notifications pushs, et ça bouffe pas particuliĂšrement ma batterie.
Le moins bien :
- Les clients traĂźnent un peu Ă implĂ©menter les fonctionnalitĂ©s « modernes » (rĂ©actions, rĂ©ponses, filsâŠ) de messagerie instantanĂ©e⊠mais ça vient !
- Les clients iphone un peu en dessous des autres, Ă cause de lâhostilitĂ© dâapple au devs. LĂ aussi ça sâamĂ©liore petit Ă petit.
Mon utilisation :
- Un serveur prosody hĂ©bergĂ© sur le VPS le moins cher dâOVH.
- Les passerelles que je dĂ©veloppe (https://sr.ht/~nicoco/slidge/) pour accĂ©der Ă Whatsapp, Discord, Telegram, Signal, Messenger, Steam chat, Skype et Mattermost installĂ©es au mĂȘme endroit. (EDIT: jâai Ă©galement biboumi comme passerelle IRC).
- Conversations sur mon android dégooglé : ce client est parfaitement adapté aux noobs, grùce à lui ma famille (et quelques copains proches) utilisent mon instance sans trop se poser de questions.
- Gajim ou Dino selon lâhumeur sur mes ordis de bureau et Beagle sur le macbook (đïž) du boulot; ma femme non geek aime bien gajim sous windows aussi.
- Mes copains avec iphone utilisent siskin.
Je vais finir par quelques liens utiles si vous voulez creuser un peu plus:
- de la doc destiné aux novices : https://joinjabber.org/fr/
- autohébergement facile : https://snikket.org/
- un client web avec des fonctionnalités « réseau social » : https://movim.eu/
- un autre : https://libervia.org/
- une longue liste de logiciels XMPPÂ : https://xmpp.org/software/
- un service commercial pour avoir un numéro de téléphone pour appels voix et SMS sur XMPP : https://jmp.chat/
- une appli (liĂ©e Ă une instance) oĂč lâinscription se fait avec numĂ©ro de tel/OTP par SMS (comme sur whatsapp/signal/telegram/etc.): https://quicksy.im/
Viendez, on est bien.
EDIT: jâoubliais un autre point fort de XMPP, assez important. Câest un protocole qui existe depuis un bail (fin des annĂ©es 90) et qui a fait ses preuves. Whatsapp par exemple, utilise le protocole XMPP lĂ©gĂšrement modifiĂ© (et surtout non fĂ©dĂ©rĂ© avec les autres) et gĂšre⊠beaucoup, beaucoup, dâutilisateurs. Ăa passe Ă lâĂ©chelle sans souci.
Matrix implĂ©mente plus un systĂšme de base de donnĂ©es fĂ©dĂ©rĂ©e quâun protocole de communication temps rĂ©el. Avoir lâensemble de lâhistorique des conversations disponibles sur tout pĂ©riphĂ©rique, y compris les nouveaux, est au cĆur du fonctionnement du truc. Ăa explique en partie pourquoi câest beaucoup plus gourmand en ressource, notamment cĂŽtĂ© serveur. Pour ma part, je ne trouve pas que ça soit une fonctionnalitĂ© cruciale. La messagerie instantanĂ©e nâest pas le systĂšme le plus adaptĂ© pour ça Ă mon avis : les wikis et forum sont bien supĂ©rieurs, notamment en terme de « recherchabilitĂ© » et organisation de la base de connaissances. Mais tout le monde nâest pas de mon avis, sinon discord ne serait pas aussi populaire. :-) Cependant, câest Ă©galement possible avec XMPP, rien nâempĂȘche un administrateur de configurer son serveur avec archives qui ne sont jamais purgĂ©es. Jâai pas particuliĂšrement envie de faire ça, et sur mon serveur, jâai une semaine dâarchivage et je trouve ça bien suffisant. De toutes façons les clients ont gĂ©nĂ©ralement aussi une copie locale de lâhistorique. Dâautres administrateurs choisissent des durĂ©es plus longues. En pratique, rĂ©cupĂ©rer lâhistorique est beaucoup plus rapide que sur Matrix, dĂ» Ă la simplicitĂ©/lĂ©gĂšretĂ© du protocole.
Une autre diffĂ©rence, câest que le protocole de chiffrement bout en bout actuellement le plus utilisĂ© sur XMPP a fait le choix philosophique de la confidentialitĂ© persistante, ce qui explique pourquoi, si les messages sont chiffrĂ©s de bout en bout, et que tu connectes un nouveau client Ă ton compte, il ne peut pas dĂ©chiffrer les messages passĂ©s : ton (tes) correspondant(s) doivent « faire confiance Ă ce nouveau pĂ©riphĂ©rique » et commencer Ă chiffrer les messages pour celui-ci. Je ne suis pas du tout expert en chiffrement, mais je sais que certains bossent sur simplifier ce processus, avec la spec Automatic Trust Management. PrĂ©cisons quand mĂȘme ici que lâon parle du chiffrement de bout en bout (e2ee), ie, ce qui empĂȘche les administrateurs des serveurs de lire les messages qui passent. MĂȘme lorsquâun message nâest pas chiffrĂ© e2ee, il ne transite pas pour autant en clair sur le rĂ©seau, les communications entre serveurs et clients sont chiffrĂ©es par TLS dans tous les cas.
Enfin, pour moi, lâatout principal de XMPP, câest que ce nâest pas une boite dans laquelle des investisseurs ont injectĂ© du capital risque qui donne la direction du projet, mais bien la communautĂ©, ce qui protĂšge contre sa merdification future. Pour matrix, elle a dĂ©jĂ commencĂ©, puisque le fait de filer des sous (et donc dâĂȘtre une grosse entitĂ© commercialeâŠ) permet dâavoir plus de poids lors des votes sur les specs:
Je suis content de rĂ©pondre Ă dâautres questions si tu en as.
Merci de cette comparaison. Pour information, le chiffrement de Matrix correspond fortement avec ce que tu dĂ©crit: Il y a bien du chiffrement de bout en bout, avec chaque appareil une clĂ© unique, mais il y a systĂšme (je sais pas comment ça marche) qui permet a un appareil avec une clĂ© dâen attester une autre aprĂ©s vĂ©rification manuelle par lâutilisateur.