Je suis actuellement en train de tester la messagerie Threema, dont voici un aperçu des caractéristiques :

• Hautement sécurisée :
   ✓ Chiffrement de bout en bout (E2E, avec la bibliothèque open source NaCl) : une paire de clés ECC est générée sur l'appareil et *seule* la clé publique est envoyée sur les serveurs*.
   ✓ Chiffrement du canal de transport (TLS, avec certificat du CA codé en dur dans l'application).
   ✓ Confidentialité persistante (forward secrecy).
   ✓ Vérification de l'identité des contacts avec un code QR.
   ✓ Conformité de la sécurité confirmée par un audit externe (réalisé en 2015).
• Développée par une entreprise suisse avec des serveurs situés exclusivement sur le territoire helvétique (dans un centre de données certifié ISO 27001 à Zurich).
• Pleinement conforme avec le RGPD, la Loi fédérale sur la protection des données (LPD) et l'Ordonnance relative à la loi fédérale sur la protection des données (OLPD).
• Anonymat complet : chaque utilisateur possède un ID aléatoire, et aucun numéro de téléphone ni adresse e-mail ne sont requis (vous pouvez toutefois les renseigner afin de pouvoir être retrouvé·e plus facilement par vos contacts).
• Multiplateforme : Android, iOS, Windows Phone, Web...
• Confidentialité garantie : les groupes, messages, contacts restent sur l'appareil*, l'accès aux contacts est un choix volontaire et les méta-données sont réduites au strict nécessaire.
• Transparente :
   ✓ Algorithmes cryptographiques et protocoles documentés.
   ✓ Politique de confidentialité concise.
   ✓ Vérification indépendante possible de la bonne mise en œuvre du chiffrement (cf. https://threema.ch/validation).
   ✓ Récupération aisée des données en possession de Threema (droit d'accès) : envoyer le message "info" à l'ID *MY3DATA.
• Protection locale : l'intégralité de la base de données peut être protégée par un mot de passe maître ; un code de verrouillage peut être également mis en place afin d'empêcher l'accès de l'application par des tiers.
• Modèle d'entreprise clair : vente de l'application (paiement unique de CHF 2.95) et services payants pour les professionnels†, donc indépendance financière.
• Nombreuses fonctionnalités : formatage des messages, envoi de fichiers, sons, vidéos ou emplacements, appels audio, sondages, groupes (jusqu'à 100 membres), conversations privées (cachées), etc.
• Paramétrage poussé : blocage des inconnus, (dés)activation des indicateurs de saisie et des accusés de lecture, sécurité, apparence (thème, langue...), notifications, etc.

À titre personnel, je trouve que l'interface est ergonomique et esthétique, et l'application plutôt véloce compte tenu de la lourde couche de chiffrement en place !

Les fonctionnalités ne sont pas en reste, avec des classiques comme le statut des messages (envoyé, distribué...) et des plus originales comme les sondages et les conversations privées.

Les paramètres sont parmi les plus complets que j'aie pu voir dans une messagerie ; il est même possible de configurer les dimensions des images envoyées !

Pour les plus « paranos » (ou soucieux de la vie privée), il est permis de se passer du GCM (Google Cloud Messaging, technologie utilisée pour la notification de l'arrivée de nouveaux messages) en optant pour une consultation de type "polling" (toutefois déconseillée). En outre, l'application Android peut être achetée directement sur leur boutique en ligne (y compris avec des Bitcoin).

Finalement, le seul gros point que je pourrais lui reprocher (en-dehors de la faible base d'utilisateurs par rapport aux mastodontes du genre) est l'absence d'ouverture du code source, condition essentielle pour garantir de la bonne implémentation de la sécurité (principe de Kerckhoffs). Cependant, je dois avouer que je leur fais confiance, car leur cryptographie semble robuste (cf. leur livre blanc), un audit externe a confirmé la sécurité de la solution, tout le monde peut vérifier la bonne mise en œuvre du chiffrement E2E et il est *permis* (fait très rare) d'effectuer une ingénierie inverse sur l'application‡ !

MÀJ du 31.01.19 : en parlant du GCM, Google ne voit rien passer, car ni le message, ni les correspondants ne sont dans la charge utile. Il est uniquement utilisé pour signaler à l'application qu'un nouveau message est disponible sur le serveur. Je vous encourage à lire la FAQ si vous avez d'autres questions ou vous souhaitez en apprendre davantage, car elle est rudement complète : https://threema.ch/en/faq
MÀJ du 09.02.19 : j'ai publié des captures d'écran dans la galerie : https://gallery.vuilleumier.tv/?dir=Tests%2FThreema

* Une sauvegarde chiffrée des données locales (clés, liste de contacts, abonnements de groupes... tout, sauf les messages et médias) peut être effectuée de manière anonyme sur un serveur sécurisé de son choix (Threema Safe). Une sauvegarde complète (comprenant les messages et médias) est également faisable, sous la forme d'un ZIP chiffré enregistré dans l'espace de stockage de l'appareil.
† Ces services payants comprennent par exemple l'accès à l'API d'envoi/réception de messages, intégration à l'entreprise, etc.
‡ Selon cette page : https://threema.ch/press-files/content/the-threema-advantage_en.html

Affligeant. Comment peut-on faire un tel pas en arrière après tout ce que l'on sait au sujet de l'amiante ? Tout ça pour des raisons esthétiques, WTF ?

« Je pense que la misogynie est décisive et déterminante. On le voit avec le Malleus Maleficarum, le livre des juges et des chasseurs de sorcières, un des premiers best-sellers de l’histoire, juste après l’invention de l’imprimerie. C’est un manuel de haine qui dit explicitement que les femmes sont un problème. La misogynie est présente depuis la nuit des temps, mais les chasses aux sorcières permettent un passage à l’acte monstrueux, avec des dizaines de milliers de victimes exécutées, dont 80 % de femmes. À l’époque, les femmes étaient encore présentes dans différentes corporations. Elles exerçaient divers métiers, elles pouvaient s’affirmer dans la sphère publique, elles étaient « relativement » libres. Elles jouissaient d’une marge d’autonomie visiblement mal tolérée. Il y a aussi des changements économiques – la privatisation des terres, la généralisation du travail rémunéré. De nombreuses vieilles femmes se retrouvent sans ressources, et les chasses permettent de se débarrasser de ces bouches inutiles. »

Une actualité annonçait récemment que la Confédération s'apprête à faciliter le vote électronique en Suisse. C'est-à-dire le légaliser dans les années qui suivent, car les "cantons, Confédération et experts sont certains que le vote électronique n'a que des avantages" et qu'il est "sûr et fiable".

Et bien, non, pas du tout. Bien au contraire !

Les machines à voter - de véritables boîtes noires conçues et contrôlées par des sociétés privées - se sont (presque ?) toujours révélées faillibles. Les déboires et scandales ne manquent pas, ici comme ailleurs.

Outre les faiblesses techniques, elles ne permettent pas de garantir le déroulement démocratique des votes (qui doit être vérifiable et compréhensible par tous).

Ainsi, je vous invite très cordialement à lire cet article, aisément compréhensible, démontrant les problématiques (techniques, mais surtout démocratiques) posées par les machines à voter !

Selon La Poste, si la fenêtre du navigateur est trop petite, alors il s'agit forcément d'un appareil mobile... *facepalm*

Chers développeurs, ne connaissez-vous donc pas les user agent et consorts ?

J'ai tenté de débusquer et comprendre le code JS fautif, mais je jette l'éponge : c'est indigeste, même en dé-minifiant 🤢

Tout ce que je peux dire, c'est que ça se trouve dans ce fichier : https://www.post.ch/api/headerjs?serviceid=ttb

"Threema does not operate under a typical Silicon Valley type of financial model, which is based on catering to advertisers. Instead, Threema charges a fee because, naturally, it has to cover its development and payroll costs. But what this means is that Threema is actually owned by its users and not by investors or venture capitalists who have an agenda."

Comme je l'ai déjà dit par le passé, j'apprécie beaucoup #Threema : chiffrement de bout en bout, nombreuses fonctionnalités, serveurs et société situés en Suisse, et  nul besoin de numéro de téléphone ! L'identifiant est un numéro aléatoire et donc anonyme.

Seul point négatif : il n'est pas totalement open source (bien qu'il soit audité et auditable).

Par contre, je ne l'utilise pas pour autant. Pourquoi ? Car je ne connais qu'une seule personne qui la possède dans mon entourage... 😅

Ce qui est malheureusement le problème de presque toutes les messageries alternatives.

Et vous, vous utilisez quoi ?

"Dans ce pays, l’un des plus riches du monde, où le taux de chômage n’atteint pas 6%, Les Echos découvrent avec effarement que si la pauvreté persistante est plus faible qu’en France et en Allemagne, «plus de 20% de sa population ne peut pas faire face à un imprévu» et est menacée de tomber dans la pauvreté."

« En pleine grève de la SNCF, le modèle helvétique est cité en exemple. Pourtant, les Suisses, eux, ne sont toujours pas satisfaits. »

Il est vrai que l'on a beaucoup de chance avec les trains en Suisse (notamment en ce qui concerne la ponctualité et l'absence de grèves).

Bien sûr, il y a parfois des lignes où les annulations ou retards sont plus fréquents qu'ailleurs, mais ça tient plus de l'exception, heureusement ! Par contre, les tarifs restent le gros point noir, dont je suis le premier à me plaindre !

Jugez plutôt : billet (aller-retour, 1 adulte, tarif plein) pour la grande ville la plus proche (située à seulement 22 km en voiture) : 23.20 francs (19.60 €). Encore plus fort : se déplacer au village juste après le mien (1.8 km, 2 - oui DEUX - minutes de trajet) ? Cela coûte la modique somme de 9.20 francs (7.80 €). Ça fait cher le kilomètre... 💸

Évidemment, il y a des abonnements (sans même parler de l'AG - abonnement général - valable dans toute la Suisse, très onéreux), mais ils sont inutiles si tu ne prends le train (plus) qu'épisodiquement... Le bon plan, c'est de prendre l'abonnement demi-tarif, qui coûte environ 160 francs (très vite rentabilisé à partir de deux ou trois longs trajets par année).

J'avais totalement loupé l'information, mais le taux de TVA va baisser (en Suisse) d'ici 2018 suite au choix du peuple (votations de septembre).

Taux normal : de 8% à 7.7%
Taux hôtellerie : de 3.8% à 3.7%
Taux réduit : ne change pas (2.5%)

Même si ça ne changera pas grand chose fondamentalement, c'est toujours appréciable :)