Quiet - chat d’équipe P2P chiffré utilisant uniquement Tor, sans serveur

• Une alternative à Slack et Discord permettant le chat d’équipe via Tor + IPFS, sans serveur central
• Synchronisation directe des messages/données via Tor uniquement entre les appareils des personnes à l’intérieur d’un groupe de membres, appelé « communauté »
  • Les autres communautés n’ont absolument aucune connaissance de ces données
• TypeScript + Electron / ReactNative
• La synchronisation des messages est gérée par le projet OrbitDB (fonctionne comme un mashup de Git + protocole Gossip + BitTorrent)
• Les droits d’accès et les noms d’utilisateur sont attribués par le propriétaire de la communauté, qui fournit un « code d’invitation » permettant aux nouveaux membres de se connecter, d’enregistrer leur nom d’utilisateur et d’obtenir des certificats de chiffrement standard
• Offre des fonctionnalités comme le chiffrement de bout en bout, des canaux similaires à Slack, le partage d’images et de fichiers, les notifications sur bureau et les liens d’invitation
• Ne nécessite ni adresse e-mail ni numéro de téléphone pour créer ou rejoindre une communauté
• Les fonctionnalités prévues incluent une app iOS, les messages directs, les mentions d’utilisateurs, la suppression d’utilisateurs, les profils utilisateur, la suppression de messages, les mises à jour de statut, les réactions emoji, la gestion de plusieurs communautés, la récupération de compte et les canaux privés
• Utilise une PKI standard (PKI.js) pour accorder les droits d’accès, et Tor pour chiffrer toutes les données
• Les développeurs de Quiet estiment que la meilleure réponse à la question « Qui fait tourner le serveur ? » est « Personne », et visent à rendre le logiciel plus privé, plus sûr et plus responsable en supprimant les serveurs de sa surface d’attaque

[GN⁺]

Avis Hacker News

• Article sur « Quiet », une application de chat d’équipe P2P chiffrée utilisant Tor sans serveur
• Préoccupations des utilisateurs concernant les problèmes de performance liés à l’exécution d’OrbitDB/IPFS sur des machines, en particulier sur les appareils mobiles, ainsi que la surcharge supplémentaire d’Electron
• Inquiétudes quant au fait que les changements constants des bibliothèques IPFS puissent compliquer le développement
• Point de vue selon lequel l’intégration avec Tor peut faire perdre du temps aux développeurs et entraîner davantage de problèmes de performance
• Malgré ces préoccupations, certains utilisateurs saluent la simplicité du processus de configuration de l’application, jugé plus rapide, plus facile et plus privé que sur d’autres plateformes comme Discord ou Slack
• Certains utilisateurs remettent en question l’usage de Tor et suggèrent que HTTPS pourrait offrir un excellent niveau de confidentialité sans les exigences très gourmandes en ressources de Tor
• La nature P2P de l’application apparaît comme une faiblesse potentielle dans des contextes où l’historique des messages est important, comme les environnements d’entreprise
• Doutes sur la viabilité d’exploiter IPFS via Tor et préoccupations quant à la nécessité de faire confiance aux entités qui exploitent les serveurs
• Certains utilisateurs comparent « Quiet » à d’autres plateformes comme Tox et s’interrogent sur le fait qu’il puisse être plus complexe et plus bogué
• L’absence de fonctionnalités au-delà du chat textuel et du partage de fichiers est perçue comme une limite, certains utilisateurs estimant qu’il ne s’agit pas d’une alternative réellement pratique à des plateformes comme Discord ou Slack
• Malgré les critiques, certains utilisateurs trouvent le concept de « Quiet » intéressant et expriment leur souhait de voir un client natif