Przejdź do głównej zawartości


Bądź pewien, że rozumiesz, jak działają "prywatne wiadomości" (bezpośrednie do kogoś) na Mastodon. One niekoniecznie są prywatne i wysyłane wyłącznie do odbiorcy tak jak na Twitterze. Jeśli wspomnisz o użytkowniku Y w „bezpośredniej wiadomości” do użytkownika X, to ten użytkownik Y również to będzie widział! Niespodzianka. https://docs.joinmastodon.org/user/posting/

3 użytkowników udostępniło to dalej

lepiej wraz z kontem na Mastodon zalozyc konto na Element. Dobrze by bylo gdyby kazdy zakladal oba serwery w parze na subdomenach - wtedy dbamy takze o prywatna, zaszyfrowana e2e komunikacje. Element jest funkcjonalnie znacznie lepszy od Signala, powoli przeganiajac nie-do-konca szyfrowanego Telegrama.
@haxploited @Łukasz Olejnik A najlepiej (wg mnie) działą rozwiązanie, które np na serwerze https://mastodon.radio zrobił admin - w tej samej domenie co mastodon działa serwer #xmpp i każdy kto ma konto na serwerze, z automatu , z tym samym adresem, loginem i hasłem dostaje również konto xmpp (zdecentralizowane, szyfrowanie E2EE, praktycznie ten sam standard bezpieczeństwa co #matrix )
Szczegóły techniczne: https://gitea.citizen4.eu/mirror/ejabberd-auth-mastodon
@miklo no wlasnie zrobilbym to samo ale z Elementem. Element jest e2ee encrypted by default, wspiera media i calle. I tak samo z adresem mozesz zrobic
@thecyberd3m0n @miklo FYI Element to tylko frontend do Matrixa i mylenie ich może wywoływać ten sam efekt co nazywanie Fediverse “the Mastodon network” xD Ale tak, Matrix jest super i postawienie jego serwera jest proste, główną przeszkodą w integracji z serwerami fedi jest brak zintegrowanego frontendu, szczególnie że część użytkowników nie lubi Element.
@Amikke @miklo no z tymi klientami Matrix tez jest problem bo póki co nic oprocz Elementa chyba nie implementuje tego protokolu w pelni i poprawnie.
@thecyberd3m0n SchildiChat działa bardzo dobrze, choć jako, że to fork elementa, to dzieli z nim część problemów. Ale nie wszystkie. @Amikke @miklo @prywatnik
@Amikke @miklo przydalby sie klient Matrix osadzalny na stronkach, zaprojektowany do tego.
@didleth Nie chodzi o to jak jest na Twitterze, a jak nie jest na Mastodonie. Chodzi o wprowadzenie ludzi w błąd.
@8Petros. (Fediverse >Mastodon®) @Łukasz Olejnik To może być dobry moment na pokazanie, że warto spróbować innych projektów z #fediverse, które to i owo mogą mieć rozwiązane lepiej niż #mastodon. @8Petros. (Fediverse >Mastodon®) Jeżeli w twojej skrzynce wiadomości "direct" nie widzisz nieczego ode mnie to znaczy że #friendica w takich wiadomosciach ignoruje przywoływanie innych kont w treści i wysyła tylko do kont wymienionych w polu adresu..
@Łukasz Olejnik @didleth 🇵🇱 🌈 🇺🇦 🇪🇺 ⚡ W doc'u który przywołałeś jest dokłądnie wytłumaczone jak to działa więc nie można mówić o wprowadzaniu w błąd. Przy wyborze (interfejs www) też jest wyraźnie napisane do kogo wiadomość trafi:
do tego mozesz postawic swoj serwer tozsamosci. E2EE nie jest domyslnie wlaczona jedynie dla publicznych grup.
calkiem ciekawym komunikatorem, ktory dobrze rozwiazal problem podpieprzania tozsamosci jest https://chat.blockscan.com/

To takze szyfrowany e2ee chat gdzie tozsamoscia jest nasz adres Ethereum.
Kluczowe jest to “opcjonalnie” bo jest to potrzebne wyłącznie wtedy jeżeli ktoś ma akurat kaprys znajdować kogoś innego po numerze telefonu lub email, co jest zarzutem z czapy biorąc pod uwagę, że sam ten telefon/lub email (cudzy!) musiałby podać do wyszukiwania. Jedna z wielu zalet Matrixa to właśnie to, że ani do rejestracji ani do korzystania nie jest potrzebny ani email ani telefon, w odróżnieniu od np. Signala.

Z E2EE to też trochę niezrozumienie protokołu bo jest ono domyślnie włączone, za wyjątkiem czatów grupowych co wynika z kolei z poważnych konsekwencji dla wygody użytkowania przy korzystaniu z E2EE na czatach z dużą liczbą userów.

Zarzut, że “Matrix is not about privacy” jest kompletnie z czapy. Jeżeli ktoś chce mieć poziom prywatności porównywalny do Signal czy Telegrama to korzysta z konta na matrix.org. Jeżeli ktoś ma większe potrzeby to stawia swój własny serwer i dzięki federacji można to robić nawet przez Tor czy I2P, podczas gdy Signal lub Telegram takiej opcji nie dają.

Innymi słowy, błędem jest zrównywanie tego co jest możliwe z tym co robi “większość użytkowników”. No i kompletnie bez sensu jest przeciwstawianie Matrix.org oraz XMPP i przedstawianie tego ostatniego jako jakoś znacząco bezpieczniejszego od Matrixa, podczas gdy w XMPP szyfrowanie jest nie tylko opcjonalne ale ma kilka niekompatybilnych implementacji.

@drplague @thecyberd3m0n @prywatnik
@8petros @miklo i moge Friendica w wersji Web zalogowac sie tutaj czy jak to dziala?
@kravietz Większym problemem niż szyfrowanie wydaje mi się, że jeśli w 'direct message' wymienię innego użytkownika to on jest dołączany do rozmowy. To niedorzeczne i nie musi to mnieć nic wspólnego z szyfrowaniem.
IM i social media to są funkcjonalnie bardzo różne projekty i trudno jest zrobić i jedno i drugie dobrze. Wideokonferencje w sumie też, stąd Element do tego celu używa po prostu Jitsi osadzonego w kliencie (o ile dobrze pamiętam). Kluczowe jest chyba głównie jasne wyjaśnienie użytkownikom, że “prywatne wiadomości” ani w Twitterze, ani w Fediverse, ani w Facebooku nie są szyfrowane end-to-end i jako takie można je wykorzystać np. podania drugiej osobie swojego adresu IM, i to by było na tyle.

@thecyberd3m0n @prywatnik
@miklo Można mówić, bo nikt tego doca nie przeczyta :)
@seachdamh @kravietz To jest błędny projekt prywatności.
Ale mówisz o tym artykule z tzw. prasy popularnej? Moim zdaniem to walka z wiatrakami bo autor opisuje coś czego do końca nie rozumie, a nie ma czasu na zgłębianie tematu, który jest pełen niuansów.

@didleth
@arek Chodzi o ten: https://next.gazeta.pl/next/7,151243,29112509,twitter-ma-konkurenta-tootsy-moga-zastapic-twitty-aplikacja.html
@McKamnez czyli bez gównoburz, spowodowanych plotkami na dm? Jak żyć, panie premierze, jak żyć? ;)
Ha! Trudniej jest komuś obrabiać tyłek 😎