Le succès de FireChat en Chine repose la question de sa sécurité

#cccp

Ah oui, c’est pas mal firechat. Mais encore une fois... c’est pas #open-source...
▻http://seenthis.net/messages/264659#message264771

L’idéal serait d’inclure une fonction mesh dans les clients mobile de #tox.im comme #Antox (Android) et #Antidote (iOS).
EDIT : et pas que mobile d’ailleurs !

ce qui me surprend, quand même, c’est le nombre d’accès à nos données que demande firechat pour être installé.

En outre, Firechat n’est pas « mesh », il nécessite un accès Internet, comme le dit bien leur FAQ ▻https://opengarden.com/faq#faq-general-F5 Il a un point central, la boîte qui le distribue ▻https://opengarden.com/faq#faq-general-F4

a chaque fois qu’il y a un evenement grave dans le monde, il y a une start-up qui en profite pour faire un super coup marketing ... (Haiti > facebook/twitter, Egypte > igual, aujourd’hui HK > Firechat) #motherfuckers

Un bon article critique sur #Firechat ►http://reflets.info/firechat-comme-si-snowden-navait-jamais-existe

http://i1.wp.com/reflets.info/wp-content/uploads/2014/10/chatfeu.jpg

Oui enfin, Firechat est surtout victime d’un fantasme je trouve. Cet article de NextINpact me semble plus mesuré :
▻http://www.nextinpact.com/news/90288-le-succes-firechat-en-chine-repose-question-sa-securite.htm

D’accord, il y a cette histoire de réseau plus ou moins mesh puisqu’il s’appuie quand même sur un serveur, au moins pour la création de comptes, qui n’est pas très claire et qui mériterai de l’être.
Il y aussi l’absence de code source ouvert qui n’est jamais une très bonne idée.
Mais sur le reproche du manque sécurité des échanges dans le sens absence de chiffrement et accessibilité à tous, ça me semble de mauvaise foi. Il n’est pas possible de broadcaster un message public sur un réseau public, même mesh et local, et de le garder confidentiel. Si c’est public, c’est pas privé. On peut mettre tout les garde-fous qu’on veut, au final, on empêchera jamais un « espion » de rejoindre le réseau en se rendant sur place.

Sinon, pour une sorte de mesh over bluetooth et open source, y’a un PoC qui vient de sortir sur Android :
▻https://github.com/n8fr8/gilgamesh

Pour les techos, voir ▻http://seenthis.net/messages/301715