# Les bornes d'Olvid

**URL:** <https://www.debian-fr.org/t/les-bornes-dolvid/89252>\
**Category:** Pause Café\
**Created:** [Décembre 2, 2023, 8:35 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252 "2023-12-02T20:35:04Z")\
**Posts on this page:** 20\
**Page:** 2

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 4, 2023, 3:48 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/21 "2023-12-04T15:48:26Z")

</div>

> [@anon70622873](#):
>
> Par ailleurs ce logiciel est le seul a être certifié par l’ANSSI.

> [@anon70622873](#):
>
> Croire que les protocoles décentralisés vous mettent à l’abri de l’espionnage ou de la surveillance d’un État est une très lourde erreur.

Et forcément vous ne voyez pas l’erreur?

> [@Almtesh](#):
>
> Attends, juste pour voir si je comprends ton propos, tu veux dire que tu considères qu’Olvid n’est plus digne de confiance depuis…

Rien à voir.  
Je ne fais pas confiance aux produits/services électroniques francais «&nbsp;that’s all&nbsp;»

ps: Et j’ai expliqué succinctement pourquoi

---

<div class="post-metadata">

**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\
**Post date:** [Décembre 4, 2023, 5:05 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/22 "2023-12-04T17:05:54Z")

</div>

> [@loicmtp](#):
>
> Je ne fais pas confiance aux produits/services électroniques français « that’s all »

Surtout s’ils sont en fait américains ou pire, russes.

---

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 4, 2023, 5:18 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/23 "2023-12-04T17:18:43Z")

</div>

> [@nicola](#):
>
> Surtout s’ils sont en fait américains ou pire, russes.

Je ne sais pas ce que vous avez fumé mais faites gaffe à vos neurones

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Décembre 4, 2023, 5:19 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/24 "2023-12-04T17:19:01Z")

</div>

Toutafé 😁

Il vaut mieux faire confiance aux services américains ou chinois qui sont totalement en dehors du capitalisme de surveillance et qui ont des lois bien plus strictes qu’en Europe pour protéger la vie privée de leur citoyens. 😆

---

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 4, 2023, 5:26 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/25 "2023-12-04T17:26:55Z")

</div>

J’utilise amazon, netflix, aws, gcp, whatsapp, snapchat  
j’ai un motorola (chinois) , un lenovo (chinois)  
Et je vous dis bien des choses …

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Décembre 4, 2023, 5:33 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/26 "2023-12-04T17:33:30Z")

</div>

Et donc, n’as-tu pas l’impression que ce n’est guère cohérent avec la véhémence de tes propos précédents sur l’État français et l’application de messagerie Olvid ?

---

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 4, 2023, 5:43 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/27 "2023-12-04T17:43:31Z")

</div>

La chine ne se dit pas la «&nbsp;patrie des droits de l’homme&nbsp;» en les violant constamment  
Les USA restent encore la plus grande democratie au monde malgré tous les defauts, les recours, les contre-pouvoirs - puissants - existent - encore - aux USA., ces derniers n’existent pas en france

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Décembre 4, 2023, 5:46 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/28 "2023-12-04T17:46:21Z")

</div>

Bon ce n’est pas un forum politique. Mais quand même.  
Si j’insiste je sens que tu vas nous dire que la France est une dictature…

---

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 4, 2023, 5:47 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/29 "2023-12-04T17:47:16Z")

</div>

> [@anon70622873](#):
>
> Bon ce n’est pas un forum politique. Mais quand même.

Je reponds poliment à vos questions faute de vous envoyer paitre au milieu des Salers

---

<div class="post-metadata">

**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\
**Post date:** [Décembre 4, 2023, 7:43 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/30 "2023-12-04T19:43:21Z")

</div>

Mais qu’est-ce que tu fais sur un forum où ça cause de Debian ?  
Va plutôt utiliser Windows, Deepin ou Astra Linux (les deux dernier c’est Debian mais bon).

---

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 4, 2023, 7:50 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/31 "2023-12-04T19:50:26Z")

</div>

Je suis sur debian 12 bookworm  
Et là je suis entrain de me prendre le chou sur un pb de wifi( debian 12 | Intel® Wi-Fi 6 AX201 2x2)  
Alors ecoutez si mes opinions ne vous plaisent ignorez moi mais arretez de me les briser avec vos sarcasmes…

Me explico bien?

---

<div class="post-metadata">

**Author:** ![nicola](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nicola/32/8969_2.png) [@nicola](https://www.debian-fr.org/u/nicola)\
**Post date:** [Décembre 4, 2023, 7:59 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/32 "2023-12-04T19:59:38Z")

</div>

> [@loicmtp](#):
>
> arretez de me les briser avec vos sarcasmes…

😆

---

<div class="post-metadata">

**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\
**Post date:** [Décembre 4, 2023, 10:47 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/33 "2023-12-04T22:47:11Z")

</div>

En tout cas j’aime bien ces phrases :  
Olvid fonctionnera très bien derrière un VPN ou via Tor si vous souhaitez masquer cette dernière  
à terme, chaque groupe d’utilisateurs pourra avoir son propre serveur ( mais c’est tout sauf sûr )

---

<div class="post-metadata">

**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\
**Post date:** [Décembre 5, 2023, 5:49 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/34 "2023-12-05T05:49:44Z")

</div>

> [@anon70622873](#):
>
> J’attends des arguments rationnels et techniques pour critiquer objectivement ce logiciel.

Bonjour,

Pour ma part, j’ai beaucoup de mal avec Olvid, surtout dans le contexte où l’état a déjà déployé il y a plusieurs années maintenant sa messagerie «&nbsp;sécurisée&nbsp;» nommée Tchap (basée sur Matrix) et dont le client est une version expurgé (en terme de code superflux) d’Element.  
Mais malgré le succès de Tchap, il faut avouer que pour les utilisateurs venant de WhatsApp & Cie, ce n’est pas user friendly.

L’un des arguments en faveur d’Olvid, c’est son «&nbsp;audit&nbsp;» réalisé il y a bien longtemps mais qui était limité à une partie seulement du client… Auquel il faut ajouter l’utilisation de chiffrement «&nbsp;quantum proof&nbsp;».

Personnellement, je continue d’utiliser Tchap dans mon contexte professionnel (et XMPP/OMEMO pour le perso) et attendre davantage d’informations technique sur Olvid 😉

---

<div class="post-metadata">

**Author:** ![anon70622873](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/278dde/32.png) [@anon70622873](https://www.debian-fr.org/u/anon70622873)\
**Post date:** [Décembre 5, 2023, 7:03 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/35 "2023-12-05T07:03:51Z")

</div>

Ah enfin quelqu’un qui a fait l’effort d’aller lire les infos disponibles. Évidemment dans le descriptif fait sur le site d’Olvid il y a un côté marketing. Le « _quantum proof_ » que tu as bien relevé par exemple.  
Les audits et pentests (AMHA de qualité douteuse) on été réalisés il y a deux ans. Ce n’est pas si ancien. Pour la certification de l’ANSSI elle porte sur les points suivants des clients :

- Authentification des utilisateurs
- Authentification des échanges
- Chiffrement des messages et des pièces jointes
- Chiffrement des sauvegardes du carnet de contact
- Chiffrement des appels VoIP

Cela me semble déjà pas mal et encore une fois aucune autre application de ce type n’a obtenu cette certification.  
De très nombreuses personnes accordent leur confiance à une application avec bien moins de garanties.

---

<div class="post-metadata">

**Author:** ![loicmtp](https://www.debian-fr.org/user_avatar/www.debian-fr.org/loicmtp/32/13315_2.png) [@loicmtp](https://www.debian-fr.org/u/loicmtp)\
**Post date:** [Décembre 5, 2023, 8:10 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/36 "2023-12-05T08:10:42Z")

</div>

Ouai ouai… permettez moi quand meme de continuer d’etre sceptique

> **[Olvid - Secure Messaging](https://olvid.io/news/fr/pegasus.html)**

Vous remarquerez certainement le magnifique bottage en touche…

ps: Olvid n’est que la dernière boite francaise a mener une «&nbsp;marketing stunt&nbsp;» en utilisant la «&nbsp;chambre de commerce francaise&nbsp;»

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Décembre 5, 2023, 8:31 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/37 "2023-12-05T08:31:37Z")

</div>

> [@anon70622873](#):
>
> De très nombreuses personnes accordent leur confiance à une application avec bien moins de garanties.

 ![1-la-mere-denis](https://www.debian-fr.org/uploads/default/original/2X/e/e09e66ed9cfcfae54675f340ce8404b388f748d1.jpeg)

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Décembre 5, 2023, 8:55 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/38 "2023-12-05T08:55:16Z")

</div>

et d’autant que les certification ANSSI sont toujours sur un périmètre défini qui n’est pas forcément le périmètre complet de l’application (J’ai découvert ça en ayant eu à faire un dossier de certification ANSSI en 2015).  
En l’occurrence ici, cela ne comprend pas non plus les aspects RGPD par exemple.

---

<div class="post-metadata">

**Author:** ![Sangokuss](https://www.debian-fr.org/user_avatar/www.debian-fr.org/sangokuss/32/8746_2.png) [@Sangokuss](https://www.debian-fr.org/u/Sangokuss)\
**Post date:** [Décembre 5, 2023, 10:59 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/39 "2023-12-05T10:59:44Z")

</div>

> [@anon70622873](#):
>
> Ah enfin quelqu’un qui a fait l’effort d’aller lire les infos disponibles.

Je n’ai pas trop de mérite 😂

---

<div class="post-metadata">

**Author:** ![brvier](https://www.debian-fr.org/user_avatar/www.debian-fr.org/brvier/32/13260_2.png) [@brvier](https://www.debian-fr.org/u/brvier)\
**Post date:** [Décembre 8, 2023, 5:00 UTC](https://www.debian-fr.org/t/les-bornes-dolvid/89252/40 "2023-12-08T17:00:20Z")

</div>

Il y trois points importants avec les messageries dite sécurisé et open source :

- Le source compilé corresponds il réellement à l exécutable installé par le Play Store, ou l’Apple Store ? (Vive f-droid)
- Les notifications en claire contenant la correspondance, passe t elle par le service de notification de Google ou Apple
- Ou est stocké la clef de chiffrement ?

Exemple typique :

- WhatsApp est chiffrée de bout en bout, mais les messages sont dans les notifications, qui elle sont en claire, et passe par les serveurs de Google, Apple, et peut être même Meta…
- La clef de chiffrement de whatsapp est sauvegardé dans le cloud …

[Page précédente](https://www.debian-fr.org/t/les-bornes-dolvid/89252.md?page=1)

[Page suivante](https://www.debian-fr.org/t/les-bornes-dolvid/89252.md?page=3)
