SimpleX Chat - a private and encrypted messenger without any user IDs (not even random ones)! Make a private connection via link / QR code to send messages and make calls.
Mais il y a donc bien un ID stocké sur le serveur SMP qui authentifie le hardware.
Hors pour la justice, authentifier le hardware c’est authentifier l’utilisateur (pour preuve HADOPI qui considère que si on a piraté du contenu en piratant ton wifi, c’est un défaut de sécurisation, tu es aussi responsable que le pirate).
Quant aux pirates, en cas d’exploit, l’ID dans le serveur SMP pourra leurs permettre de suivre une conversation et/ou lancer une attaque MitM ciblée.
Enfin il n’y a pas de communication serveur à serveur de ce que je lis, c’est donc bien un service centralisé (une personne lié à un serveur SMP X ne peut pas communiquer avec une personne lié au serveur Y).
Mais il y a donc bien un ID stocké sur le serveur SMP qui authentifie le hardware.
Hors pour la justice, authentifier le hardware c’est authentifier l’utilisateur (pour preuve HADOPI qui considère que si on a piraté du contenu en piratant ton wifi, c’est un défaut de sécurisation, tu es aussi responsable que le pirate).
Quant aux pirates, en cas d’exploit, l’ID dans le serveur SMP pourra leurs permettre de suivre une conversation et/ou lancer une attaque MitM ciblée.
Enfin il n’y a pas de communication serveur à serveur de ce que je lis, c’est donc bien un service centralisé (une personne lié à un serveur SMP X ne peut pas communiquer avec une personne lié au serveur Y).
Intéressant comme retour. Il faudra que je penche sur ces questions demain.
Le point de serveur à serveur est très intéressant tiens.