tkr

tkr @jlai.lu 1y ago

Rien que pour avoir tenter de faire migrer tes proches, je dis chapeau ! Déjà de whatsapp vers signal, il y en a qui coince déjà.

beaucoup de pédagogie illustrée fait souvent la majorité du job

tkr @jlai.lu 1y ago

bonjour,

je me disais bien que j'avais vu passer ce sujet il y a quelques jours, sans le retrouver tout de suite

pour ma part, l'automatisation du logement s'image à cette vidéo :

Alexa after man goes to dentist

https://www.youtube.com/watch?v=IKZToY-V16w

https://video.ploud.jp/w/sUzFpBmGAMbakf9mUY3Dyu

1

tkr @jlai.lu 1y ago

Je vais me faire moinser mais tant pis : "tbh" presse-citron est une régie publicitaire avant d'être une rédaction. Ils font de la pub et un peu d'info, autant qu'un grand groupe fait "un peu d'écologie" (càd kedal). Diffuser un lien presse-citron sur une plateforme sérieuse, n'est pas sérieuse ;)

considérer : presse-citron = closermag = gala = linternaute etc etc

18

tkr @jlai.lu 1y ago

bonjour,

je vais me prendre quelques minutes pour faire l'avocat du diable, ou plutot le lobbyste en chef d'une messagerie que j'adore : xmpp.

1 - son histoire : xmpp est pionnier, avec les icq et autres irc de l'époque. En 2000, ces trois là existaient déjà. Ont-ils mal vieilli? pour l'un, oui. IRC est toujours assez utilisé, xmpp bien moins en conversation de groupe, mais survit largement.

2 - Son fonctionnement technique : Pourquoi préférer xmpp ?

il est décentralisé : les utilisateurs d'un serveur peuvent échanger avec ceux des autres serveurs. Les "messageries populaires" ne peuvent pas faire cela (sauf element)
il est léger : il peut tourner sur d'anciens appareils sans problème, en fonction du client. Allez faire tourner matrix/element web sur un ancien pc, bon courage pour la soufflerie..
il supporte le chiffrement OMEMO, inspiré de signal, depuis plusieurs années déjà
il supporte les échanges multimédia et de fichier, par Jingle, créée à partir de 2005. La visio/voix sont donc largement fonctionnels, selon le client.
interopérable, il participé au critère fédéré et décentralisé des internets.
il inspire les autres : whatsapp utilise xmpp. Les notifications android/iphone utilisent xmpp. Enormément de plateformes et de jeux en ligne utilisent xmpp.
il est multiplateformes : presque tous les systèmes d'exploitation au monde ont un client xmpp disponible. Windows, macos, linux, bsd.. c'est certainement la messagerie avec le taux de portabilité sur système d'exploitation la plus haute jamais vue. Les messageries populaires n'ont pas cela.

les autres :

le problème des messageries populaires : whatsapp, signal, telegram, viber, etc :

ils nécessitent absolument un Smartphone et son appli
ils nécessitent absolument un numéro de mobile.

Donc pour communiquer avec l'ado de 14 ans en vacances qui ne possède pas de portable et doit utiliser la tablette de ses parents, c'est cuit.

Il ne me semble pas que whatsapp, signal, telegram puissent être utilisés par navigateur web deux semaines de suite sans avoir d'interruption de procédure de vérification de numéro par SMS.

En complément, ils ont un autre inconvénient de taille dans leur fonctionnement : ils sont centralisés. Ils ne permettent pas de souscrire au même service chez un autre fournisseur : vous devrez changer de logiciel/application.

Sur xmpp, le choix du fournisseur est mis d'emblée à l'ouverture du client/application (sauf quicksy). XMPP est comme SIP, ou comme l'email : alice@sfr.fr peut échanger avec bob@free.fr. Ce schéma est fonctionnel avec xmpp, avec SIP. Sur signal, whatsapp, viber, telegram & co, ce schéma n'est pas valable. Quand les gens le découvrent, ils sont surpris, et je leur rétorque : "vous découvrez ce pourquoi internet a été inventé, et ce que les gafam ont religieusement conscencieusement détruit".

les clients xmpp :

dino (recommandé) /gajim (historique) sur ordi (gajim ne supporte pas la voix/visio)
ios : quicksy, monal (quicksy sur ios est une variante de monal sur cette même plateforme)
android : quicksy, conversations (les deux ont la même base, sur l'identification/authentification est différente)
quicksy est le seul client à nécessiter un numéro de mobile, ce pourquoi tous les autres clients utilisent plutot le duo utilisateur/mot de passe
quicksy et conversation sont payants sur le playstore, gratuits sur fdroid

conclusion Personnellement, depuis 2022, je n'utilise plus que xmpp, SIP et les courriels pour communiquer via internet. J'ai réduit ma dépendance aux services en ligne au minimum syndical, et je ne changerai pour rien au monde.

Ces deux dernières années, j'ai collecté un paquet de publications d'internautes, via différents forums, qui s'étonnent de voir qu'xmpp a très peu de succès, alors qu'il est basé sur un schéma très intelligent, léger, fonctionnel et décentralisé. Je pourrais faire un post dessus mais comme ma publicaton est déjà relativement longue..

========== aparté sur element/matrix (que je déconseille au plus haut)=======

J'ai passé deux ans à utiliser element. Au premier abord, je l'ai trouvé formidable, presque révolutionnaire. Puis la réalité à commencé à émerger..

les gros défauts d'élements à mon sens, et qui font que je le recommanderai jamais (je le trouve bien pire que whapp) :

issu d'une firme britannique fondée par d'anciens des services israeliens (amdocs)
interface element web/logicielle lourde au possible, très lente
contre intuitivité : 1 mot de passe pour la session, 1 mot de passe pour le déchiffrement des échanges
anti-pratique : combien de fois les "messages n'ont pas pu être déchiffrés" ? même le projet postmarketos envisage sérieusement de se barrer de matrix, selon leurs derniers échanges avec la fondation matrix sur mastodon : c'est le bor-del.
contre éthique : comme le dit daniel gulsche, element est clairement au "logiciel libre" ce que whatsapp est aux messageries : un écran de fumée pour attirer les investisseurs. https://gultsch.social/@daniel/113849961515845876
stockage lourdissime : même l'association disroot a fini par virer elements en 2017, tellement il prenait de place : à l'inverse de xmpp qui attribue le message aux utilisateurs qui ont deux semaines pour le récupérer, matrix en fournit une copie individuelle. Résultat : le stockage sur les serveurs explose.

https://disroot.org/en/blog/matrix-closure

déchiffrement très lent des messages sur l'interface.
faussement décentralisé : la plupart des membres et des canaux se trouvent hébergés par le service de la fondation elements. Aucune réelle décentralisation par rapport à xmpp, ou irc, donc.
énormément de canaux matrix sont spammés, pire que sur telegram

en conclusion : https://gultsch.social/@daniel/113849961515845876

Certains répondront : "mais il n'y a pas qu'élements comme client !" c'est pas faux, mais ca tient pas face à un service qui redouble d'investissement pour son client phare, en termes de fonctionnalités et de publicité.

trois avantages cependant :

énormément de moyens financiers pour assurer une publicité très positive et beaucoup d'adhérents
interopérable avec d'autres instances
ne nécessite pas de numéro de mobile pour fonctionner

pouvez moinser !

edit: corrections variées.

tkr @jlai.lu 1y ago

Par ailleurs, le problème étant soulevé presque chaque mois depuis six mois, j'avais tenté une approche pour savoir si ce serait convaincant :

https://linuxfr.org/nodes/138795/comments/1987709

https://pytition.ethibox.fr/petition/user/tkr9/to-forbidd-product-or-services-based-on-ios-or-android-based-systems-exclusively-in-the-eu

https://pytition.ethibox.fr/petition/user/tkr9/to-forbidd-any-service-product-in-the-eu-that-requires-absolutely-ios-or-androidaosp-compatible-systems

1

tkr @jlai.lu 1y ago

De toute façon la banque a distance c’est un service gratuit qu’on est pas obligé de fournir donc si vous voulez pas utiliser l’app c payant…

au crédit mut' les 2.20 de frais mensuels correspondent à l'interface web, donc non c'est pas gratuit (interf web intégrée dans les frais de tenue de compte)

donc oui, vous la payez, en plus d'installer leur appli qui leur fait des économies, ils ne vous en feront pas ;)

seule solution, boitier à leurs frais.

tkr @jlai.lu 1y ago

Après oui y’aurait surement moyen de faire en libre mais la c’est pas le cas.

==> yubikey

mais les banques EU ne jurent que par leur dieu : l'appli.

1

tkr @jlai.lu 1y ago

Toutes les banques proposent le boitier à 30euros ?

Non, la plupart de celles qui ne proposent pas (encore) le boitier tiers, se contentent du SMS

par ex chez boursobank c'est soit appli, soit yubikey soit SMS

chez BNP et hellobank c'est soit l'appli soit SMS

y'a que le credit mut qu'a décidé de péter un cable..

ah si ! y'a bforbank, qu'est devenu une catastrophe en deux ans, disant clairement "ceux qu'ont pas l'appli ont ferme votre compte dans les six mois"

pour les autres, c'est encore pour longtemps soit les SMS, soit le petit boitier.

tkr @jlai.lu 1y ago

ils ont pas le droit de forcer sa vente, et bcp l'ont gratos ;)

2

tkr @jlai.lu 1y ago

Pour les clients du fameux crédit mutuel, qui incite fortement à vous faire croire que leur appli est obligatoire, la clé, c'est dissocier :

https://www.creditmutuel.fr/fr/particuliers/comptes/authentification-forte-digipass.html

2

tkr @jlai.lu 1y ago

Petit aparté, pour les peu précautionneux qui acceptent à contre coeur l'appli bancaire :

https://www.rtl.be/actu/belgique/lapplication-bancaire-de-michel-ne-fonctionne-plus-sur-son-telephone-de-2018-je/2023-04-24/article/533828

https://www.thevermilion.com/is-your-bank-app-no-longer-working-you-may-need-to-update-your-android-smartphone-heres-why/article_8225

https://www.clubic.com/actualite-545951-apps-bancaires-les-mises-a-jour-android-bientot-obligatoires.html

https://old.reddit.com/r/AndroidQuestions/comments/1jmdel5/my_bank_app_is_no_longer_compatible_with_android

pour moi l'appli bancaire est un nogo rédhibitoire, surtout pas (comme toute autre appli commerciale, j'ai jarté le smartphone justement parce que je m'aperçevais qu'il appartenait aux autres, à MES frais).

1

tkr @jlai.lu 1y ago

Côté technique, j’ai l’impression que le crédit mutuel est la plus clean des française

pour le DSP2? j'ai plutot l'impression contraire.

Sur tous les pans, juridique, technique et commerciaux, jpeux vous assurer que le crédit mutuel est al pire des banques francaises, juste derrière bforbank et la banque postale, qui subissent une saignée de perte de clients depuis deux ans. Si y'a trois établissements que j'éviterais au maximum aujourd'hui, c'est bforbank, la BP et le CM. Rien à rajouter (pour le moment)

les deux meilleures sont boursobank et fortuneo, pour la qualité client.

tip : les conseiller du CM sont presque pareils qu'à la BP : des commerciaux qui connaissent rien du taff de banquier. En région Rhoen alpes auvergne, c'est le top : la plupart des agences ont un remplacement d'effectifs de trois ans maxi tellement leur métier est insupportable là bas.

Crédit Mut, banque postale et Bforbank, plus jamais, à fuir, sans regarder derrière.

1

tkr @jlai.lu 1y ago

ils sont pas à jour sur le “front” jveux dire que le totp ça existe depuis plus de 10ans quoi…

ils en ont rien à foutre, pour avoir parlé avec un ancien conseillé de leur crèmerie, le discours est presque unifié à toutes les banques dans une seule idée : "ils prendront l'appli bancaire, tout le monde, et basta"

les totp (pas légal en UE), yubikey, ils veulent pas en entendre parler : plus de boulot pour eux. Et pas faute d'avoir voulu en savoir plus..

2

tkr @jlai.lu 1y ago

T’as tapé en plein dans le mille ! C’est bien le CM

y'en a plein qui se barrent de chez eux (si boitier digipass pas fourni gratuitement) depuis quelques mois.

1

tkr @jlai.lu 1y ago

Ta réponse bien que réjouissante m’interroge : ils ont toujours une lngueure d’avance (au moins) sur la réglementation, je pense qu’ils ont une parrade pour dire qu’ils sont dans les clous ?

ils ont le droit d'imposer la DSP2, certains choisissent (ou préfèrent) l'appli. Ils ont le droit d'imposer le petit boitier aux autres, mais n'ont pas le droit de forcer sa vente

là où ils marchent sur la ligne rouge, c'est qu'une des deux solutions a tout le monopole de visibilité par rapport à l'autre, qu'ils essaient d'occulter.

1

tkr @jlai.lu 1y ago

Personnellement, j'ai uen vie zéro smartphone, zéro appli, zéro problème.

si un service l'oblige, alors que je le boycotte de facto avec grand plaisir : ces applis viennent remplacer les sites web, et cette obligation devient catastrophique et réhdibitoire pour mon quotidien : tout se fait sur firefox, sur ordi, et nulle part ailleurs.

si je dois me réduire à l'isolement social, grand bien m'en fasse : je ne changerai jamais d'avis. Les banques le savent (et me supportent)