"Dobbiamo andare oltre Signal": l'interruzione di AWS di oggi mostra i punti deboli delle app centralizzate

"Signal è un'ottima app di messaggistica con una privacy e una crittografia straordinarie, ma è basata su un sistema centralizzato con sede negli Stati Uniti. Un servizio che esiste solo in un posto diventa molto più facile da bloccare o attaccare."

https://www.techradar.com/vpn/vpn-privacy-security/we-need-to-go-beyond-signal-how-todays-aws-outage-shows-the-weaknesses-of-centralized-apps

@informatica

"Dobbiamo andare oltre Signal": l'interruzione di AWS di oggi mostra i punti deboli delle app centralizzate

"Signal è un'ottima app di messaggistica con una privacy e una crittografia straordinarie, ma è basata su un sistema centralizzato con sede negli Stati Uniti. Un servizio che esiste solo in un posto diventa molto più facile da bloccare o attaccare."

https://www.techradar.com/vpn/vpn-privacy-security/we-need-to-go-beyond-signal-how-todays-aws-outage-shows-the-weaknesses-of-centralized-apps

@informatica

Una soluzione interessante per me è Session

@informapirata @informatica Il problema di Signal in questo caso non è stato tanto il downtime della region di AWS, quanto l’assenza di un fallback o ridondanza su altra region o altro cloud.

@BucciaBuccia @informapirata @informatica giusto, e spero che presto venga presa in considerazione proprio questa opzione di fallback. Sono sorpreso che Signal non fosse già pronto a qualcosa del genere.

Non ho intenzione di abbandonare Signal ancora per molto tempo. Ci serve lavorare su una piattaforma "comune" che lentamente possa sostituirsi ad app proprietarie di monopolio, raccogliendo più persone.

@informapirata @informatica Il problema di Signal in questo caso non è stato tanto il downtime della region di AWS, quanto l’assenza di un fallback o ridondanza su altra region o altro cloud.

@bucciabuccia@mastodon.social Signal utilizza almeno quattro sistemi differenti (purtroppo tutti statunitensi) tra cui AWS, Azure, Cloudlfare e Google. Difatti era down per alcuni e non per chiunque.

Da quanto so, inoltre, se la cosa dovesse persistere possono "switchare" su altri cloud con semplicità. Questo è stato pensato dopo che nel 2018 Amazon chiuse loro l'account.

@skariko

> Questo è stato pensato dopo che nel 2018 Amazon chiuse loro l'account.

Veramente? Fonte?

@lollo004 @BucciaBuccia @informapirata @informatica dopo anni, ho provato di nuovo DeltaChat, e sono stato piacevolmente stupito dalla:
1) qualità dell'app Android;
2) facilità della creazione di un account;
3) facilità del self-host del server di relay (volendo usa anche un normale server di posta o uno dei relay pubblici);
4) funzionalità p2p delle Web App webxdc (puoi condividere un doc in un gruppo e tutti possono modificarlo contemporaneamente);
5) backup e setup multi account/dispositivo

@bucciabuccia@mastodon.social l'ho fatta decisamente breve ma mi riferivo a quanto successo nel 2018: https://signal.org/blog/looking-back-on-the-front/ ovvero quando sostanzialmente gli dissero che non potevano più usare AWS come stavano facendo per aggirare le censure perché altrimenti avrebbero chiuso tutto.

@Neffscape @informapirata @informatica le alternative ci sono, non ci sono gli utenti. #matrix #xmpp #deltachat #tyr e-mail ecc ecc.

@lollo004 @BucciaBuccia @informapirata @informatica dopo anni, ho provato di nuovo DeltaChat, e sono stato piacevolmente stupito dalla:
1) qualità dell'app Android;
2) facilità della creazione di un account;
3) facilità del self-host del server di relay (volendo usa anche un normale server di posta o uno dei relay pubblici);
4) funzionalità p2p delle Web App webxdc (puoi condividere un doc in un gruppo e tutti possono modificarlo contemporaneamente);
5) backup e setup multi account/dispositivo

@naufraghi
Ho anch'io provato DeltaChat, trovandolo interessante.
Che si basi su uno dei protocolli più longevi della rete, la posta elettronica, mi sembra un punto di forza interessante, anche se il non rifondarsi da zero può impedire di essere totalmente innovativi.

Sulla facilità concordo in pieno.

Ma sinceramente devo ammettere di non aver capito come integrare le WebApp webxdc, e di non aver sperimentato.
Puoi raccontarcelo tu un poco?
@lollo004 @BucciaBuccia @informapirata @informatica

@Pare @lollo004 @BucciaBuccia @informapirata @informatica lo racconto solo da utente, non da sviluppatore. In ogni chat o gruppo si possono condividere come allegati delle App, queste app sono come pagine web. C'è https://webxdc.org/apps/#webxdc-editor che è come un documento Google condiviso ma senza un server centrale. Ma ce ne sono mille altre, dai sondaggi, alle gallerie agli emulatori. Alcune hanno lo stato condiviso, altre sono personali.

@Pare @lollo004 @BucciaBuccia @informapirata @informatica Un po' più nel tecnico, ogni chat crea un gruppo p2p, il canale si occupa di consegnare il messaggio di ogni partecipante agli altri. Le app che gestiscono lo stato condiviso leggono i messaggi e si aggiornano. Come fanno? È interessante, ma non banale; devono evitare i conflitti senza chiedere niente all'utente. CRDT è una sigla magica da cercare per approfondire, ma ci sono librerie che fanno il lavoro difficile per noi.

@naufraghi @Pare @lollo004 @BucciaBuccia @informapirata @informatica

Ho finito proprio questa mattina di leggere l'essay/manifesto di Ink and switch su Local First, in cui fanno riferimento a CRDT: https://www.inkandswitch.com/essay/local-first/

Lo prenderò come segnale per provare Delta Chat 🧐