Je reviens tout juste du 37C3 congress à Hambourg. L’une des conférences portait sur le protocole Messaging Layer Security (RFC 9420) récemment publié, finalisé par l’IETF en juillet 2023.
Le protocole est déjà déployé via Webex et sera très probablement implémenté par d’autres services commerciaux et non commerciaux (tels que Matrix ou Signal chat). Il pourrait également mériter d’être pris en compte pour le chat DIscourse.
Une seconde, à qui est venue cette idée ???
La RFC se trouve ici : https://www.rfc-editor.org/rfc/rfc9420.txt
La discussion connexe se trouve ici : End-to-end Encryption for Chat
Pour être honnête, je ne pense pas que nous aurons le temps d’implémenter le chiffrement de bout en bout pour le chat cette année.
En tant que personne qui aimerait cette fonctionnalité et qui comprend qu’il faudrait beaucoup de temps et d’argent non seulement pour la construire, mais aussi pour la maintenir… et aussi une personne qui n’a aucune idée de la quantité de temps et d’argent… mais qui est curieuse car il pourrait y avoir des moyens d’atteindre de tels objectifs…
Quelqu’un a-t-il une estimation du temps/coût nécessaire pour construire et maintenir le chiffrement du chat Discourse ?
Beaucoup, si je devais deviner un chiffre… la construction prendrait environ 6 mois d’ingénierie. La maintenance prendrait 4 mois d’ingénierie supplémentaires par an.
Mais il est très difficile d’estimer ici, je me fie à mon instinct.
J’apprécie cela, et peut-être une question de suivi stupide, quand vous dites 6 et 4 mois d’ingénierie, qu’entendez-vous par « mois d’ingénierie » ?
Est-ce qu’une personne fait 160 heures de travail ? Plusieurs personnes à 160 heures ?
Il y a un homme-mois mythique en jeu, c’est probablement un travail pour 1 à 2 personnes, toute personne supplémentaire ne ferait que commencer à ralentir cela.
@sam Il pourrait même y avoir un financement pour de tels efforts :
