{"id":1990,"date":"2015-08-11T04:39:02","date_gmt":"2015-08-11T02:39:02","guid":{"rendered":"http:\/\/blog.nebule.org\/?p=1990"},"modified":"2016-03-29T18:59:04","modified_gmt":"2016-03-29T16:59:04","slug":"caliopen","status":"publish","type":"post","link":"http:\/\/blog.nebule.org\/?p=1990","title":{"rendered":"Caliopen"},"content":{"rendered":"

Depuis le d\u00e9but de Caliop<\/a> ou pas loin, je regarde ce qui s’y passe. Aujourd’hui ce projet de messagerie s\u00e9curis\u00e9e continue sous Caliopen<\/a>.<\/p>\n

Ce n’est pas un service tout \u00e0 fait comparable \u00e0 ce que propose nebule<\/em>. C’est un service qui se veut compatible avec la messagerie smtp<\/em>. Cela implique la pr\u00e9sence et l’utilisation de serveurs centraux de messagerie. Ensuite, si l’interface m\u00e9lange les diff\u00e9rentes sources de messages comme SMS, emails et tchats, il ne semble pas y avoir d’autres moyens d’\u00e9change ou de gestion de l’information.<\/p>\n

Dans l’interface propos\u00e9e, il y a une chose int\u00e9ressante. Dans la vue de boite d’entr\u00e9e, on a deux curseurs permettant de montrer les messages.<\/p>\n

Le premier curseur g\u00e8re le niveau de s\u00e9curit\u00e9 des messages affich\u00e9s. Lors des \u00e9changes de messages, on doit s’attendre \u00e0 ce que la confiance dans le contenu des messages soit forte ou \u00e0 d\u00e9faut qu’un indicateur de cette confiance pond\u00e8re son contenu. Il est un peu \u00e9tonnant qu’il y ai un seuil haut et bas. Quel sera l’usage du seuil haut que l’on abaisserait ? Le niveau de confiance d’un message est calcul\u00e9 sur la fa\u00e7on dont il est transmis, le r\u00e9seau proche utilis\u00e9, et la cryptographie employ\u00e9e.
\nDans nebule<\/em>, cette confiance n’est pas vraiment calcul\u00e9e. Les r\u00e9seaux utilis\u00e9s et les serveurs parcourus ne sont pas source de calcul d’une confiance. Ils ont par d\u00e9faut une confiance nulle. C’est la fa\u00e7on de parcourir de multiples serveurs de fa\u00e7on al\u00e9atoire qui va palier au manque de confiance dans les r\u00e9seaux et les serveurs. Par contre, un curseur social sera d\u00e9finit et les liens seront tri\u00e9s en fonction de seuils. Et ce curseur d\u00e9pendra surtout de l’entit\u00e9 avec qui on correspond. Une pond\u00e9ration automatique sera possible pour les entit\u00e9s inconnues en fonction des entit\u00e9s connues qui la reconnaissent. Pour la cryptographie, chacun peut librement choisir ce qu’il utilise et ce qu’il prot\u00e8ge, c’est comme pour Caliopen<\/em>.<\/p>\n

Le second curseur g\u00e8re l’importance des messages avec un seuil haut et bas. l\u00e0 aussi il y a un seuil haut dont l’usage est \u00e0 voir en pratique. L’importance est donn\u00e9e par l’\u00e9metteur du message.
\nDans nebule<\/em>, l’importance n’est pas fix\u00e9e par l’\u00e9metteur mais est calcul\u00e9e en fonction de l’\u00e9metteur et des liens vers des objets pond\u00e9r\u00e9s. Il est m\u00eame possible de simuler en public une importance forte \u00e0 une entit\u00e9 en particulier mais en r\u00e9alit\u00e9 de dissimuler que cette entit\u00e9 n’en a pas.<\/p>\n

La d\u00e9couverte de nouvelles personnes avec qui converser se fait par divers moyens. Mais il faut bien v\u00e9rifier la cl\u00e9 publique. Caliopen<\/em> propose d’utiliser le DNS. Tout le monde peut contr\u00f4ler un nom de domaine ou appartenir \u00e0 un nom g\u00e9r\u00e9 par quelqu’un d’autre. Il est possible de transmettre par ce biais une cl\u00e9 publique pour une adresse (email) correspondante. On rend difficile l’usurpation d’une identit\u00e9.
\nAvec nebule<\/em>, en l’absence de v\u00e9rification directe d’une entit\u00e9 et donc d’une pond\u00e9ration forte, on fait confiance \u00e0 des entit\u00e9s proches pour pond\u00e9rer cette entit\u00e9 que l’on ne connais pas. C’est un peu le syst\u00e8me utilis\u00e9 dans PGP.<\/p>\n

Je continue \u00e0 regarder l’\u00e9volution du projet en esp\u00e9rant qu’il ne capotera pas comme tant d’autres…<\/p>\n","protected":false},"excerpt":{"rendered":"

Depuis le d\u00e9but de Caliop ou pas loin, je regarde ce qui s’y passe. Aujourd’hui ce projet de messagerie s\u00e9curis\u00e9e continue sous Caliopen. Ce n’est pas un service tout \u00e0 fait comparable \u00e0 ce que propose nebule. C’est un service qui se veut compatible avec la messagerie smtp. Cela implique la pr\u00e9sence et l’utilisation de … Continuer la lecture de Caliopen<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,3],"tags":[144,145],"_links":{"self":[{"href":"http:\/\/blog.nebule.org\/index.php?rest_route=\/wp\/v2\/posts\/1990"}],"collection":[{"href":"http:\/\/blog.nebule.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.nebule.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.nebule.org\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.nebule.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1990"}],"version-history":[{"count":1,"href":"http:\/\/blog.nebule.org\/index.php?rest_route=\/wp\/v2\/posts\/1990\/revisions"}],"predecessor-version":[{"id":2124,"href":"http:\/\/blog.nebule.org\/index.php?rest_route=\/wp\/v2\/posts\/1990\/revisions\/2124"}],"wp:attachment":[{"href":"http:\/\/blog.nebule.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.nebule.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1990"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.nebule.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}