Mailvelope utilise un système simple, comme le fait Thunderbird, de "copie de message" dans votre boite d'envoi. En gros, le message que vous avez envoyé est chiffré avec:
- la clef du correspondant, puis est envoyé
- votre clef, et est stocké ensuite dans votre boite à vous
Ça fonctionne, mais parce qu'avec les mails, c'est un peu plus large en possibilités.
Avec des RS, c'est plus restreint... On est, techniquement, à l'étroit.
Tout simplement parce que quand on chiffre, on le fait pour un correspondant avec sa clef publique. Du coup, vous, vous ne pouvez plus déchiffrer le message, vous pourrez en revanche déchiffrer la réponse. D'où le souci de devoir garder votre message quelque part, et ça, c'est chaud... Bref, c'est pas si évident. Si vous avez des idées, on peut en parler.
PS: Mailvelope le fait sur gmail, et ils passent par des iframes
Il est évident que le mieux serait que Masoton (ou les autres RS) chiffrent directement les messages privés. C'est une évidence. Mon extension, elle, propose de chiffrer n'importe quel champs à destination d'un correspondant qui propose sa clef publique. C'est donc jouable pour des petits messages, et pour seulement "un correspondant", en acceptant aussi que vous perdiez votre message. Pourquoi ? ==>
Stocker ailleurs les messages, on s'en fout puisque c'est chiffré. Mais le souci, c'est de savoir "où". Et donc on exporterait les conversations en dehors des instances. C'est non pour moi.
Alors est-ce que mon idée est abandonnée: non - ça pourra servir quand même. J'ai aussi une autre astuce, mais ça demanderai beaucoup d'opérations pour l'utilisateur.
En gros, je continue de creuser.
Notamment, de ne pas envoyer le message tel quel, mais sous forme compressée en QRCode, mon extension navigateur est capable de lire et de demander le mot de passe de votre clef pour déchiffrer localement le message.
Par contre, on alourdis fortement la taille de stockage...
Autre idée...
J'ai donc tenté le coup, pour faire du #GPGeverywhere - et je suis confronté à 3 problèmes que je pense ne pas pouvoir résoudre pour Mastodon:
- je dois garder le message chiffré 2 fois (une pour le destinataire, une pour le receveur)
- je déborde largement le nombre de caractères
- c'est encore plus compliqué pour une discussion à plusieurs
Mais… J'ai eu quelques idées...
If you're on Firefox, install this extension to make it easier to follow people when you go to their instance. It will redirect back to your instance when you click "Follow".
https://addons.mozilla.org/en-GB/firefox/addon/mastodon-simplified-federation/
J'ai toujours prôné le fait qu'on a le droit de défendre le parti qu'on veut. J'ai toujours accepté le débat avec des gens qui ne partagent pas mon point de vue. Mais sitôt que les insultes fusent je suis profondément outré. Je suis vraiment fatigué de ces agressions.
Franchement, ça devient désolant la télé depuis des années. Je ne comprends pas comment on peut en arriver à insulter impunément les gens en heure de grande écoute. C'est infect.
https://www.20minutes.fr/television/4009612-20221111-touche-poste-arcom-saisie-apres-insultes-cyril-hanouna-envers-depute-lfi-louis-boyard
Et bha voilà. BFMTV sait faire des articles pas dégueux et dans les clous (allez... Ok y'a deux ou trois bavures). Quand l'auteur y met du sien ça passe crème. 😉
Et si vous ne connaissez pas #InvokeAI...
https://github.com/invoke-ai
Avec une interface web très cool, et ça tourne aussi sur des "petites" NVIDIA de 4Go.
Il me fait rire Korben des fois. Toutes les app #StableDiffusion sont en Python et toutes ont une ligne de commande pour invoquer le modèle avec ces options. Perso j'adore la version InvokeAI. Bref...
Pour aller plus loin et trouver des nouvelles idées de comptes a suivre, il suffit d'aller fureter dans les listes d'abonnements des gens que tu aime bien.
Mais c'est pas facile car a cause des différentes fédération la liste complète n'est pas accessible depuis ton instance, il fat ouvrir le profil sur l'instance originale (lien en bas de page)
Cartographie des mathématiques que je ne comprends pas !
La semaine dernière j'étais invité aux journées de l'APMEP (L'asso des profs de maths) pour donner une conférence.
Il est probable que j'ecrirais prochainement un article plus complet sur ce que j'y ai dit (et j'aimerais bien en faire aussi une version grand public) mais en attendant, voici un petit thread de résumé.
Avec les illustrations de Chloé Bouchaour
Peut-être le meilleur article pour commencer à utiliser #Mastodon
Je préfère #Tusky pour l'application mobile soit dit en passant.
https://www.blogdumoderateur.com/comment-utiliser-mastodon-alternative-twitter/
Tiens on m'a demandé commet faire un "DM" sur #mastodon hier. C'est en fait super simple. Vous écrivez un pouet, avec le @ vous citez quelqu'un et vous choisissez simplement "direct" dans l'option du message. Voilà...
Non mais vraiment... Venez sur Mastodon les gens... Ça va partir en vrille. J'ai du respect pour Musk et tout le travail accompli sur SpaceX et Tesla mais là il est en train de merder.
https://twitter.com/elonmusk/status/1587314744754683905?s=20&t=JqmXRe-8h1b3zGC2vEXA3Q
Je ne sais pas si vous le saviez mais l'union européenne a sa propre instance #Mastodon.
Ça peut intéresser des gens...
social.network.europa.eu - EU Voice
https://social.network.europa.eu/about
Machine Learning, DevOps, happy Linux user 🐧
Developing with Python, Golang, Julia, Typescript, C/C++… And Blender user !