Re: [hm] Matrix
Sí, es básicamente un cliente de correo más bonito y fácil de usar como chat en tiempo real y que por defecto cifra los mensajes con Autocrypt. Sin embargo, tiene las limitaciones de los protocolos de correo, por lo que es imposible ocultar los metadatos. El August 7, 2020 5:40:05 AM UTC, ale escribió: >Y alguien le ha echado un vistazo a DeltaChat? Parece muy interesante, >aunque no he tenido tiempo de mirarlo en profundidad: >https://delta.chat > >Abrazos! > >-- >ale [414c45.net · wwb.cc · @414c45] >___ >HackMeeting mailing list >HackMeeting@listas.sindominio.net >https://listas.sindominio.net/mailman/listinfo/hackmeeting___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
Re: [hm] Matrix
On 6/8/20 19:06, chanchan wrote: > amuza, cuál es el cliente de escritorio que recomiendas y algún server > más públic para registrarse gajim mola teniendo cuenta en sindominio tienes XMPP :D cortesia de la autogestión :D salud, pedal y debian jorge. -- https://sindominio.net/jorge/jorge_sd-crypto.txt 28FE FD2F 09FB A009 7A9B 2B7A 0C20 E2ED 3372 7336 gpg --recv-keys 28FEFD2F09FBA0097A9B2B7A0C20E2ED33727336 signature.asc Description: OpenPGP digital signature ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
Re: [hm] Matrix
On 8/5/20 3:41 PM, amuza wrote: > @samba oi! > Una vez alguien pasó por algún sitio (creo que Matrix!) este interesante > mensaje tuyo que leí con un traductor: > > https://lists.autistici.org/message/20200323.184245.94fa2bb8.en.html si, fue' durante el lockdown aqui en Italia creo, alguien preguntaba sobre matrix, como ahora aqui en la lista por algo que escrivi en noblogs > Y también por algún lado me llegó esto: > > https://lists.autistici.org/message/20200323.184245.94fa2bb8.en.html tambien, otros tiempos mismo topic > Primero que nada, gracias! uy, gracias :-^ > Y segundo, molaría mucho si unieras toda la información en tu blog, o > donde sea. A mí me serviría para mover un poco el tema por varios sitios. uff, si. lo se. tengo que hacerlo y 'to com preguiça' (se dice asi?) pero si, lo voy a hacer y te aviso Amuza! es que, son solo mis opiniones, as veces mudo de idea quizás que con matrix sera' asi? vamos a ver.. hace tiempo buscando entendí que los devs de matrix trabajavan con Amdocs, y Amdocs trabajava tambien con el Mossad, de ahi Amdocs se transforma, las personas mudan de compania: New Vector y la Matrix Fundation se crea despus. Pero si, son los mismo tios que van gestionando el barco y se mudaron a New Vector que tiene mas liberdad y pueden coleccionaron bastante dinero ahora para desarrollar matrix porque existen estas cosas ahora, se llaman Venture Capital y la de matrix se llama notion.vc ahora salio' el nuevo client web que ya no se llama Riot y se llama Element creo.. ah pues, estoy usando la mail como una chat (ya me paro, nos vemos por irc) Pero' si, una cosa me gustaría entender aqui es lo que pasa y que opinamos cuando a pensar sobre la herramienta pensamos a lo que queremos y de comunicación elegir y construir lo que nos gusta y nos motiva > y whatsapp es centralizado, es cifrado pero es de fb y no confio > y signal es centralizado, es cifrado, piensa a la privacy meno en el anonimato pero' confio mas que whatsapp > y telegram es centralizado, no tenemos el codigo pero tenemos stikerz y pero no podemos saber como esta hacho dentro asi que alguien que confia que dice que es seguro y lo dice a los otros amigos y asi està.. > y jabber/xmpp es decentralizado, federa y no se entiende como vamos a hacer para cifrar OMEMO o OTR asi que al final se va todo a la mierda, la gente lo usa poco, pero aun funciona y hasta ahora funciona aunque que no todes lo usamos cifrado e2ee > y delta.chat es decentralizado, usa el protocolo mismo de las email pero con autocrypt que es como enviar un email cifrada.. tienes emoticons y bot y stickers, pero' usa siempre el protocolo email y tiene sus limitacions > y matrix y matrix ahi esta', quiere comerse los todos los de arriba integrando sincronizando metadados con todos pero no se.. no me convence para una chat federada, pero si para un nodo que se federa solo con quien tiene confianza Claro que tenemos que entender la diferencia entre los otros clients, conocer la comunidad por atrás y no solo el servicio de una chat bonita quieres stikerz o algo mas, sabes? tipo entender quien es que desarrolla, quien va financiando esto proyecto y porque.. sabes, son preguntas que talvez no son tecnica si no politicas y hay algunos en techs que aun pinsan que lo que hacen no es politico saludos samba ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
Re: [hm] Matrix
El August 7, 2020 6:37:28 PM UTC, samba ha escrit: > > >On 8/5/20 3:41 PM, amuza wrote: >> @samba > >oi! > >> Una vez alguien pasó por algún sitio (creo que Matrix!) este >interesante >> mensaje tuyo que leí con un traductor: >> >> https://lists.autistici.org/message/20200323.184245.94fa2bb8.en.html > >si, fue' durante el lockdown aqui en Italia creo, >alguien preguntaba sobre matrix, como ahora aqui en la lista por algo >que escrivi en noblogs > >> Y también por algún lado me llegó esto: >> >> https://lists.autistici.org/message/20200323.184245.94fa2bb8.en.html > >tambien, otros tiempos mismo topic > >> Primero que nada, gracias! > >uy, gracias :-^ > >> Y segundo, molaría mucho si unieras toda la información en tu blog, o >> donde sea. A mí me serviría para mover un poco el tema por varios >sitios. > >uff, si. lo se. tengo que hacerlo y 'to com preguiça' (se dice asi?) >pero si, lo voy a hacer y te aviso Amuza! > >es que, son solo mis opiniones, as veces mudo de idea quizás que con >matrix sera' asi? vamos a ver.. >hace tiempo buscando entendí que los devs de matrix trabajavan con >Amdocs, y Amdocs trabajava tambien con el Mossad, de ahi Amdocs se >transforma, las personas mudan de compania: New Vector y la Matrix >Fundation se crea despus. Pero si, son los mismo tios que van >gestionando el barco y se mudaron a New Vector que tiene mas liberdad y >pueden coleccionaron bastante dinero ahora para desarrollar matrix >porque existen estas cosas ahora, se llaman Venture Capital y la de >matrix se llama notion.vc >ahora salio' el nuevo client web que ya no se llama Riot y se llama >Element creo.. ah pues, estoy usando la mail como una chat (ya me paro, >nos vemos por irc) > > >Pero' si, >una cosa me gustaría entender aqui >es lo que pasa y que opinamos >cuando a pensar sobre la herramienta pensamos a lo que queremos >y de comunicación elegir y construir lo que nos gusta y nos motiva > >> y whatsapp > >es centralizado, es cifrado pero es de fb y no confio > >> y signal > >es centralizado, es cifrado, piensa a la privacy meno en el anonimato >pero' confio mas que whatsapp > >> y telegram > >es centralizado, no tenemos el codigo pero tenemos stikerz y pero no >podemos saber como esta hacho dentro asi que alguien que confia que >dice >que es seguro y lo dice a los otros amigos y asi està.. > >> y jabber/xmpp > >es decentralizado, federa y no se entiende como vamos a hacer para >cifrar OMEMO o OTR asi que al final se va todo a la mierda, la gente lo >usa poco, pero aun funciona y hasta ahora funciona aunque que no todes >lo usamos cifrado e2ee > >> y delta.chat > >es decentralizado, usa el protocolo mismo de las email pero con >autocrypt que es como enviar un email cifrada.. tienes emoticons y bot >y >stickers, pero' usa siempre el protocolo email y tiene sus limitacions A qué limitaciones te refieres? No sobre el cliente Delta.chat, sino respecto al protocolo del correo electrónico. Por tenerlo en cuenta, ya que quizás son compensadas por otro lado, o puedan existir recursos y técnicas para solventarlo. O incluso, a veces, puede merecer la pena sacrificar algún aspecto para obtener algo mejor a cambio. Y es que sí, se trata de una elección política, y como tal, tiene sus repercusiones. Yo no descartaría esta tecnología (protocolo email), me da la sensación de que todavía puede dar mucho de sí. Y DeltaChat me llama mucho la atención porque está haciendo un uso no previsto, más allá de las limitaciones que pueda tener respecto a usar un cliente como k-9 Mail con OpenKeychain, por ejemplo, aunque sea otra cosa. ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
Re: [hm] Matrix
Quizá nos hayamos rayado y realmente no haya planes malvados detrás del oscuro origen de Matrix: financiación, vínculos, su pretensión de hacer de hub (MITM) de todo tipo de redes de mensajería... Puede que nos hayamos rayado. En serio, es posible. Olvidémonos al menos por un momento de ese rollo. Entonces, ahora tenemos un software que dice que es descentralizado y seguro, y lo dicen mucho y desde el principio. Se anuncian como un "open standard" para las comunicaciones descentralizadas y su publicidad dice cosas tipo "Fully distributed persistent chatrooms with no single points of control or failure". El software en realidad llega así: matrix.org and vector.im receive a lot of private, personal and identifiable data on a regular basis, or metadata that can be used to precisely identify and/or track users/server, their social graph, usage pattern and potential location. This is possible both by the default configuration values in synapse/Riot that do not promote privacy, and by specific choices made by their developers to not disclose, inform users or resolve in a timely manner several known behaviours of the software. Data sent on a potential regular basis based on a common web/desktop+smartphone usage even with a self-hosted client and Homeserver: - The Matrix ID of users, usually including their username. - Email addresses, phone numbers of the user and their contacts. - Associations of Email, phone numbers with Matrix IDs. - Usage patterns of the user. - IP address of the user, which can give more or less precise geographical location information. - The user's devices and system information. - The other servers that users talks to. - Room IDs, potentially identifying the Direct chat ones and the other user/server. With default settings, they allow unrestricted, non-obfuscated public access to the following potentially personal data/info: - Matrix IDs mapped to Email addresses/phone numbers added to a user's settings. - Every file, image, video, audio that is uploaded to the Homeserver. - Profile name and avatar of users. signature.asc Description: OpenPGP digital signature ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
Re: [hm] Matrix
>> >>> y delta.chat >> >> es decentralizado, usa el protocolo mismo de las email pero con >> autocrypt que es como enviar un email cifrada.. tienes emoticons y bot >> y >> stickers, pero' usa siempre el protocolo email y tiene sus limitacions > Sí, delta.chat mola. > A qué limitaciones te refieres? No sobre el cliente Delta.chat, sino respecto > al protocolo del correo electrónico. Sí, imagino que samba se refería a los problemas del correo. signature.asc Description: OpenPGP digital signature ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
Re: [hm] Matrix
On 8/8/20 0:55, amuza wrote: Quizá nos hayamos rayado y realmente no haya planes malvados detrás del oscuro origen de Matrix: financiación, vínculos, su pretensión de hacer de hub (MITM) de todo tipo de redes de mensajería... Vale. ¿Ponemos unos enlaces sobre auditorías del código de matrix? También dijo alguien por aquí que ya solo tener un smartphone implica que usar matrix sea solo un accesorio. ¿o no? ¿No habría que añadir a esto una conversación sobre qué tipos de hardware haría falta utilizar para que corriera el código favoreciendo nuestro objetivo de privacidad? ¿Puede ser que el código al estar pensado para funcionar sobre distintas arquitecturas tenga también ahí un defecto? Si los terminales fueran de fabricación casera o de diseño libre y la red fuera pública (isp como servicio público de código libre) ¿El cifrado standard resultante no sería más fiable? Igual sí que nos estamos confundiendo mucho. Y tenemos aquí el foco puesto en poner parches a un sistema de comunicaciones injusto. Competitivo a la vez que corrupto. En lugar de colaborativo y transparente. irc funciona en computadoras muy antiguas. Seguramente no sería tan complicado utilizar terminales más sencillos. Con funcionalidades más básicas. Optimizados para hacer solo una cosa: Comunicación segura y privada a traves de una red determinada. En lugar de llevar a los bolsillos computadoras multitarea y multiusuario con sistemas operativos instalados en capas inferiores e inaccesibles... ¡Usemos terminales de comunicaciones incapaces de hacer otra cosa! ¿Matrix? Un software pensado para comunicar terminales en una red en la que cualquier hardware implicado en la comunicación puede ser utilizado para intervenir dicha comunicación y crear una falsa sensación de seguridad con sus fórmulas de generación de números aleatorios. Naveguemos por la clearnet o la darknet con hardware privativo. ¿Qué puede salir mal? ___ HackMeeting mailing list HackMeeting@listas.sindominio.net https://listas.sindominio.net/mailman/listinfo/hackmeeting
