Anonymat sur Jami

[verojean]

Merci @sblin d’avoir trouvé le temps de répondre.

Gros travail de traduction de l’Anglais au Français pour permettre aux Francophones d’avoir accès aux informations sur https://git.jami.net/savoirfairelinux/ring-project/-/wikis/tutorials/Frequently-Asked-Questions#advanced-1

Nous sommes convaincus que jami, avec son centre d’expertise à Rennes pourrait trouver une forte audience en France et dans la francophonie, c’est à notre humble avis un aspect à ne pas négliger pour faire décoller le nombre d’utilisateurs jami.

Depuis près d’un an, nous tentons de convaincre notre entourage d’utiliser jami. Les obstacles sont nombreux et nous manquons souvent d’arguments et réponses techniques efficientes, que nous ne trouvons pas sur le forum en français.

Ce forum manque cruellement de présence active de développeurs jami francophones, exception faite de la vôtre que nous apprécions à sa juste valeur,
compte tenu de votre charge de travail, que nous supposons au regard de la complexité de cet ambitieux projet.

Cordialement et Librement
Véronique et Jean-Luc

[jfbail]

Bonjour,
Je viens de rejoindre JAMI, après avoir abandonné Whats’app pour mieux me protéger, et Signal parce que pbs techniques à répétition.
Donc je trouve ce logiciel “libre” théoriquement séduisant.
Reste à le tester, mon but étant de converser en video avec ma famille à l’autre bout de la France, puis de convaincre mes différentes assois Bretonne et aussi épris d’écologie et de liberté de passer à ce logiciel de visio, en abandonnant les Gafam et autre Zoom.
Et évidemment le premier pb est le mode d’emploi.
Je ne suis pas informaticien, mais ingénieur à la retraite, avec du temps libre.
Donc si je peux contribuer à faire avancer ce produit à priori trés sympa…
Cordialement

[Firenze]

Bonjour et bienvenue dans la jamisphère !

Il ne faut surtout pas hésiter à parcourir le site officiel de jami, ainsi que les différents fils de discussions du forum.

https://forum.jami.net/t/ou-se-trouve-le-mode-demploi/ par exemple.

[verojean]

Bonjour @jfbail,
En deux mots BRAVO pour votre démarche et BIENVENUE dans le projet GNU JAMI.
Nous sommes également simples utilisateurs, pour les modes d’emploi vous trouverez ici une contribution de Melissa Riou https://git.jami.net/savoirfairelinux/ring-project/-/wikis/user-manual/create-jami-account qui nous a été très utile.

Si vous êtes anglophone vous trouverez également de nombreuses informations de la part des développeurs jami.

Vous trouverez également de nombreuses informations générales sur le blogue, comme par exemple celles-ci : https://jami.net/ethical-motivation-for-the-distributed-architecture-of-jami/
https://jami.net/the-jami-quirks/

Jami

Espérant vous avoir été utiles, notre contact sur jami : veroniquejeanluc
Cordilalement et Librement

[verojean]

Bonjour Firenze,
Nous aimons bien l’expression jamisphère

[jfbail]

Merci de votre accueil

[Francewhoa]

@verojean

Votre correspondant connaît votre adresse IP, c’est ainsi que fonctionnent les connexions p2p. Il n’y a pas d’autre moyen, à moins que vous n’acheminiez votre connexion via d’autres ordinateurs.
Nous ne pensons pas que Jami revendique l’anonymat, mais plutôt la protection des contenus privés échangés via internet.

Merci pour l’information @Firenze

Ma compréhension c’est qu’avec Jami OpenDHT est seulement utilisé pour trouver des contacts dans Jami. En d’autres mots, OpenDHT ne ne protège pas ton adresse IP.

Pour les ingénieurs de logiciel intéressé dans apprendre plus sur OpenDHT. Voici la documentation wiki avec Jami à https://github.com/savoirfairelinux/opendht/wiki

Et détail à https://github.com/savoirfairelinux/opendht

C’est documentation ci-dessus sont pour les ingénieurs de logiciel. Pas les utilisateurs.

[Francewhoa]

Introduction à TURN

Pour ceux qui ne sont nouveau avec Jami TURN. En sommaire, TURN est optionnelle. Mais très utile pour faciliter la connexion gratuite entre des utilisateurs Jami.

En détail, TURN est très utile pour automatiquement résoudre le défi quand une connexion Jami entièrement peer-to-peer n’est pas possible.

TURN est activé par défaut durant une nouvelle installation d’un JAMI client & la création d’un compte gratuit Jami Ring. Merci à Jami pour ce serveur TURN gratuit à turn.jami.net

Est-ce que TURN protège ton IP?

En d’autres mots, si TURN est activé dans mon client JAMI Ring, est-ce que mon adresse IP est toujours anonyme & protégée par défaut?

Je suppose que la réponse est non. Parce que, la force de TURN est de facilité la connexion entre les utilisateurs Jami. Pas de protéger les adresses IPs. Par exemple si mon appareil local n’utilise pas un proxy, quand j’accepte un nouveau contact Jami, tout deux l’adresses IP locale et publique de mon appareil sont automatiquement envoyés via OpenDHT dans mon premier message Jami.

Même chose avec ou sans TURN. Tout deux l’adresses IP locale et publique de mon appareil est envoyé via tout deux OpenDHT & TURN dans mon premier message Jami. Correct?

Si ma supposition est correcte. Pour ceux qui sont intéressé de protéger leur adresse IP et intéressé dans une vie privé plus forte, une option est d’ajouter un proxy sur ton appareil. Je vais ajouter un autre commentaire ici avec une suggestion à propos de ceci.

Étape pour activer TURN gratuit

Pour ceux qui ne sont pas familier à TURN. Voici les étapes pour vérifier si TURN est présentement activé sur votre compte Jami:

1. Utilise ton compte Jami, clique sur le bouton configuration
   Le numéro 1 dans cette capture d’écran ci-dessous montre ceci.
   

   

2. Clique sur l’onglet horizontal Account.
   Le numéro 2 dans cette capture d’écran ci-dessus montre ceci.

3. Sous le groupe Connectivity, voici la configuration par défaut pour connecter gratuitement au serveur TURN de Jami. Je suppose qu’il protège ton adresse.
   Le numéro 3 dans cette capture d’écran ci-dessus montre cette configuration par défaut.

   Si d’une certaine façon la configuration TURN est soit pas déjà faite ou perdu, tu peux l’entrer manuellement:

   • (TURN) address: turn.jami.net
   • (TURN) username: ring
   • (TURN) password: Ce mot de passe est automatiquement entré durant l’installation d’un nouveau client Jami & la création d’un compte gratuit Jami Ring.
   • (TURN) realm: ring

Détails

Détail est source à Establishing peer-to-peer connections with Jami

https://archive.md/Vmrcu

[verojean]

MERCI et @Francewhoa pour cet article de qualité, en Français , très clair et éclairant pour des profanes en informatique, utilisateurs testeurs de jami.
Espérons, que vous aurez la possibilité de rédiger d’autres articles en réponse à des questions non résolues sur ce forum francophone.
Cordialement et Librement

[Francewhoa]

Pour ceux qui sont intéressés dans l’anonymat, de protéger leur adresse IP et dans une vie privées plus fortes. Je suggère d’utiliser Jami avec OpenVPN.

L’avantage avec OpenVPN c’est que comme Jami c’est une application libre (open source) & optionnellement décentralisé

Voici deux options pour utiliser OpenVPN

Option 1 : OpenVPN Cloud

Cette option est facile et ne requière pas d’expérience ingénieur d’application. Le risque, c’est que cette option est moins flexible, centralisée, et pas autonome. Alors tout deux une vie privée & sécurité beaucoup plus faible. Comparé à l’option 2 ci-bas.

Étapes :

1. Vas à https://openvpn.net/cloud-vpn/pricing/

2. Choisi un plan qui rencontre tes besoins présents. Le coût varie entre gratuit et 75 $ USD mensuel. La différence principale est le nombre de connexions simultanées. Le plan gratuit est limité à 3 connections simultanées. Par exemple, Jami utilise 1 connexion et ton navigateur internet une deuxième connexion. Et ainsi de suite. 75 $ USD mensuel est pour 10 connections simultané.

3. Activer le OpenVPN sur chaque appareil pour tout ton réseau. Configure OpenVPN de manière appropriée. Par la suite, Jami & tout tes applications vont automatiquement utiliser OpenVPN. Pas besoin de changer la configuration de Jami.

Option 2 : OpenVPN Autonome

La bonne nouvelle c’est que cette option est complètement gratuite pour l’application. Et supporte jusqu’à 2,000 connections simultanées ou plus. Ceci suppose que tes appareil(s) et serveur(s) support cette limites.

La mauvaise nouvelle, c’est que cette option est très difficile et requière une expérience avancée d’ingénieur d’application. Si tu n’a pas ces prérequis, tu peux engagé un pigiste. Il y aussi un coût pour ton serveur qui héberge ton OpenVPN. Par contre, cette option 2 est beaucoup plus flexible, décentralisée et autonome. Alors tout deux une vie privée & sécurité beaucoup plus forte.

Étapes :

1. Choisi un hébergeur pour ton serveur OpenVPN. Je suggère OVH et leur plan Public Cloud à https://www.ovhcloud.com/fr-ca/public-cloud/

   OVH offrent présentement 50 $ de crédit pour essayer leur produit. Le coût minimum pour un serveur pour OpenVPN est entre 5 $ et 50 $ CAD mensuelle.

   OVH ont le plus grand centre d’hébergement au monde en grandeur de surface. Situé à Montréal, Canada. Je suggère leur plan Cloud Public. L’avantage avec OVH Cloud Public c’est que comme Jami c’est une application libre (open source) & optionnellement décentralisé. Cloud Public est basé sur OpenStack. Qui est 100% libre. En d’autres mots, avec une licence libre.

2. Vas à https://openvpn.net/vpn-software-packages/

   Choisi le package approprié pour ton système d’opération. Je suggère Debian pour une vie privée & sécurité plus forte. Optionnellement, pour automatiquement recevoir des versions plus récentes d’OpenVPN pour Debian, installe OpenVPN du répertoire Debian officiel appelé le Backport à https://packages.debian.org/search?keywords=OpenVPN&searchon=names&section=all&suite=buster-backports

   Si besoin, utilise la documentation d’OpenVPN à https://openvpn.net/vpn-server-resources/

3. Activer le OpenVPN sur chaque appareil pour tout ton réseau. Configure OpenVPN de manière appropriée. Par la suite, Jami & tout tes applications vont automatiquement utiliser OpenVPN. Pas besoin de changer la configuration de Jami.

Différence entre un VPN & un Proxy?

Dans le contexte de Jami, pour protéger et cacher l’adresses IP de tes appareils, un VPN à une vie privé et une sécurité plus forte qu’un proxy

Pourquoi? Parce qu’un VPN, quand configurer de manière appropriée, va toujours caché et protéger vos adresses IPs. Incluant tout deux les connexions encryptées HTTPS et pas encryptés HTTP. Comparé à un proxy, qui ne va PAS toujours caché et protéger votre adresse IP. Par exemple, avec un proxy, si tu visites un site internet qui n’est PAS encrypté, alors ton adresse IP est à risque de ne PAS être complètement protégé.

Source et détail à https://www.howtogeek.com/247190/whats-the-difference-between-a-vpn-and-a-proxy/

https://archive.md/hP0Va

Limitation

• Je ne suis pas affilié avec OpenVPN ou OVH. Je suis très satisfait avec leurs produits & services.
• Ci-haut sont des suggestions de moi en tant que volontaire utilisateur de Jami
• Mes opinions ci-haut sont de moi personnellement. Par d’une entreprise.

[verojean]

Merci @Francewhoa pour ces informations

[Francewhoa]

Bienvenue @verojean Et merci pour votre jardinage avec ce forum Jami. C’est apprécié