Project

General

Profile

Demande #3653

Étudier l'implémentation de keybase

Added by Quentin Gibeaux over 1 year ago. Updated about 1 month ago.

Status:
Rejeté
Priority:
Normale
Start date:
04/19/2019
Due date:
% Done:

0%

Estimated time:

Description

On nous a demander s'il était possible d'implémenter keybase.
https://pouet.chapril.org/@madsugar/101933401870882155

https://keybase.io/blog/keybase-proofs-for-mastodon-and-everyone
Il semble qu'il s'agisse d'un mécanisme qui permette d'authentifier les identités des utilisateurs.

Voir si c'est compatible avec nos contraintes (libre) et si c'est intéressant pour nous.

History

#1

Updated by Christian P. Momon over 1 year ago

Quelques remarques :

1) serveur ?
Le code du client est facilement accessible : https://github.com/keybase/client
Mais où sont les sources du logiciel serveur ? Y-a-t-il un logiciel serveur ?

2) restriction de licence sur le logiciel client

Le code du client est indiqué être en licence BSD mais à la fin du README (https://github.com/keybase/client), on peut lire :

 Cryptography Notice

 This distribution includes cryptographic software. The country in which you currently reside may have restrictions on the import,
possession, use, and/or re-export to another country, of encryption software. BEFORE using any encryption software,
please check your country's laws, regulations and policies concerning the import, possession, or use, and re-export of encryption software,
to see if this is permitted. See http://www.wassenaar.org/ for more information.

 The U.S. Government Department of Commerce, Bureau of Industry and Security (BIS),
has classified this software as Export Commodity Control Number (ECCN) 5D002.C.1, which includes information security software
using or performing cryptographic functions with asymmetric algorithms. The form and manner of this distribution makes it eligible
for export under the License Exception ENC Technology Software Unrestricted (TSU) exception
(see the BIS Export Administration Regulations, Section 740.13) for both object code and source code.

Du coup : est-ce une restriction de la licence BSD ? Cette restriction rendrait-elle le logiciel non libre ?

#2

Updated by Christian P. Momon 4 months ago

  • Target version set to Backlog
#3

Updated by Christian P. Momon 3 months ago

  • Status changed from Nouveau to En cours de traitement
  • Assignee set to Quentin Gibeaux

Keybase n'est pas un vrai logiciel libre (code serveur non libre) et est gouverné par une entreprise aux valeurs douteuses (racheté par Zoom).

Conclusion : Keybase n'est pas compatible avec nos contraintes (libre), donc ne pas l'activer dans l'instance Mastodon Chapril et même le désactiver si besoin.

Mettre le ticket à « Rejeté ».

#4

Updated by Quentin Gibeaux about 1 month ago

  • Status changed from En cours de traitement to Rejeté
#5

Updated by Christian P. Momon about 1 month ago

  • Target version changed from Backlog to Sprint 2020 juin

Also available in: Atom PDF