Ponieważ XMPP nie jest na dzień dzisiejszy potencjalną alternatywą, przynajmniej nie w zakresie prywatnej, szyfrowanej komunikacji. Mówię to z żalem, jako osoba, która odpaliła i zarządzała kilkoma serwerami XMPP już ponad dekadę temu. XMPP znacznie się poprawiło przez te lata, ale jeszcze sporo mu brakuje do zapewnienia odpowiedniego poziomu bezpieczeństwa:
OMEMO is not the worst attempt at making XMPP encrypted (see: XEP-0027 for that), but it still doesn’t meet the bar for the kind of private messaging app that Signal is, and is not a viable competitor to Signal.
To understand why this is true, you only need check whether OMEMO is on by default (it isn’t), or whether OMEMO can be turned off even if your client supports it (it can).
Cały post jest wart lektury, nurkuje w problemy z XMPP znacznie głębiej. Warto też przeczytać bardziej ogólny post Soatoka (linkowałem go w tym wątku poprzednio): soatok.blog/…/what-does-it-mean-to-be-a-signal-co…
W artykule nie sugeruję też np. Cwtch, który moim zdaniem jest ciekawszym podejściem do stworzenia w pełni szyfrowanej, zdecentralizowanej alternatywy dla scentralizowanych komunikatorów – ponieważ artykuł w OKO.press kierowany jest do osób raczej nietechnicznych, a Cwtch nie jest jeszcze gotowy na takie osoby korzystające.
Swojego czasu stworzyłem też na Kontrabandzie poradnik na temat wchodzenia w XMPP: kontrabanda.net/…/jak-korzystac-z-xmpp-zakladanie… no i był dość wysoko oceniany. Jedna osoba nawet napisała, że “poradnik jest jasny i klarowny”, więc no… przynajmniej dla mnie to jest coś.
Pozostaje mieć nadzieje, że kiedyś bedzie szansa na “wywrócenie stołka”. Ja tylko dodam od siebie, że np. zacząłem kontrybuować do kodu Monocles Chat z usprawnieniami interfejsu.
I bardzo dobrze. Szanse na wywrócenie stolika się pojawiają regularnie, tylko trzeba być na taką szansę gotowymi.
Fedi było sobie w cieniu i rozwijane po cichu przez dekadę zanim Musk przejął Twittera – a wtedy było już ~gotowe, i dużo na tym zyskało. Tak samo Lemmy.
Więc jak najbardziej taka praca u podstaw jest niezbędna i cenna.
Zcentralizowane platformy zawsze budzą żądzy “zainteresowanych stron”, jeśli są wystarczająco popularne. I potem trudno jest ludziom się od tego uwolnić. Nie można już w spokoju polecać usług komunikacyjnych, które nie są federowane.
Zdecentralizowane system też, choć oczywiście trudniej je kontrolować (o ile są wystarczająco rozproszone).
Nie można już w spokoju polecać usług komunikacyjnych, które nie są federowane.
Pewnie. Bardzo chciałbym, by istniała realna, zdecentralizowana alternatywa dla Signala, która zapewnia taki sam poziom prywatności i bezpieczeństwa. Ale jeszcze jej nie widziałem. Polecanie osobom korzystającym z Signala czegoś, co nie zapewni im podobnego bezpieczeństwa, jest nieodpowiedzialne.
Zdecentralizowane projekty, które wydają mi się obiecujące w tej przestrzeni (nie mówię, że inne nie istnieją, to bardzo subiektywna lista):
Jeszcze używam wyszukiwarki do jednej rzeczy. Nie powiem jakiej, ale od jakiegoś czasu tylko Marginalia jest pod tym względem użyteczna. Google każe mi rozwiązywać reCaptcha, a nie chcę im szkolić AI klikając w obrazki.
Z mojego doświadczenia, jeśli chcesz rradykalnie ułatwić przejście na tą platformę bardzo przyda się import/export z jakiegoś standardowego formatu typu to czego używa wordpress. Jedyny powód, dla którego nie przywróciłem do życia swojego bloga na WF.
No i jeszcze nie sprawdzałem, ale super by było, gdyby dobrze współpracowało z Lemmym, a są pewne różnice względem federacji z masto - kwestia grup przede wszystkim, z tego co się orientuję.
O, to brzmi jak dobry pomysł, migracja z wordpress lub innych platform. Zdecydowanie wrzucam na todo listę :)
Co do federacji to tak, właśnie testuję z Lemmym, na ten moment niestety to nie działa, najwyraźniej inaczej działa niż mastodon. Dam znać jak będzie gotowe :D
No, Lemmy i Mastodon generalnie dosyć radykalnie się różnią w swoich implementacjach protokołu, ale myślę że powinno być do obejścia. Nie wiem czy już znalazłeś, ale na socialhub.activitypub.rocks możesz pogadać z developerami i poszczególnych platform i nawet samego AP, polecam :)
Alternatywna interpretacja; zablokowanie możliwości (legalnego) pozyskiwania treści do trenowania AI oraz zbycie jakiejkolwiek odpowiedzialności tak jak każdy projekt Open Source. Also szmer można pozwać tylko w Islandii 🙃
Aspirujący monopoliści nie piszą open-sourcowego softu którego kluczową koncepcją jest federacja z innymi instancjami. Myślę, że warto dać pewien kredyt zaufania, a nie z góry obwieszczać, że Gargron chce pozabijać nasze zwierzątka domowe. Tym bardziej, że mowa o Mastodonie i to tych instancjach, które skorzystają ze wzorca wprowadzanego przez dwie deweloperskie a nie całości Fediwersu (bo jak…). Na tej zasadzie Lemmyverse którego częścią jest szmer to cenzorska sieć, bo na deweloperskiej instancji lemmy.ml żądzą cenzurujący wszystko co im się nie podoba bolszewicy.
Klauzulę o braku możliwości cofnięcia zgody też traktuję jako absolutnie złą, ale;
nie dziwi mnie, że to spieprzyli, ciężej znaleźć przykłady ludzi którzy robią to dobrze, w odpowiedzi na sprzeciw ogłosił wstrzymanie zmian do czasu ich wyjaśnienia
jakkolwiek słabe jest, że ktoś odpowiedzialny za takie rzeczy nie rozumiał co czyta, albo nie doczytał tego, to doceniam, że się do tego przyznaje
bardzo ciekaw jestem, jak to się składa z faktem, że w fediwersie dowolny serwer i tak może synchronizować wszystko co jest publiczne i trzymać tak długo jak jego operatorzy będą chcieli płacić za prąd.
Ponieważ obaj wiemy, że moje wywody są dla Ciebie tak samo wiarygodne jak dla mnie Rochko, to tylko potwierdzam, że przeczytałem, ale nie podejmuję dyskusji.
wolnyinternet
Najstarsze
Magazyn ze zdalnego serwera może być niekompletny. Zobacz więcej na oryginalnej instancji.