Avec YABC, le service de messagerie P2P anonyme Bitmessage est désormais également disponible en ligne sur le réseau Tor. Cependant, le développement est toujours en cours.
PyBitmessage est un logiciel multiplateforme qui permet la messagerie anonyme depuis près d’une décennie. L’avantage est évident, car avec ce protocole P2P, toutes les métadonnées sont cryptées en plus des messages. Il n’est donc pas visible de l’extérieur qui communique avec qui et quand. Le sujet est également transmis sous forme cryptée.
Selon le développeur de Bitmessage, Jonathan Warren, la NSA ne peut déterminer qu’approximativement où vivent le destinataire et l’expéditeur. Pour cela, les services secrets américains n’auraient qu’à surveiller tous les nœuds Internet centraux.
YABC n’est pas disponible sur le clearnet
Avec YABC (Yet Another Bitmessage Client), Tor dispose désormais d’une alternative en ligne. C’est avec le navigateur Tor à l’URL 4lk7nfizxihthsmhze3mrifeavtgdguyaqbpdhnkeg5intp7s3uqx5ad.oignon accessible. L’enregistrement et le fonctionnement du site Web sont explicites. Nous avons interrogé l’opérateur sur sa motivation. Avec son projet, il souhaite offrir à toutes les parties intéressées une alternative au logiciel établi basé sur le protocole de message binaire.
Ce « petit actuellement expérimental » Selon la société, le projet a été conçu pour tous les utilisateurs qui, par exemple, ont d’énormes problèmes pour installer PyBitmessage sur Linux, macOS ou Windows. Il y a un certain nombre d’utilisateurs qui attachent une grande importance à l’opsec (dissimulation de leur propre identité) dans le clearnet et surtout dans le darknet. Ils ont maintenant une autre alternative à essayer.
Le développeur ne veut pas gagner d’argent avec PyBitmessage
Le programmeur n’est pas intéressé à devenir riche avec l’alternative gratuite à PyBitmessage. Cependant, il serait heureux de recevoir quelques euros de dons pour financer le projet et assurer un développement continu.
Dans les conditions d’utilisation de YABC, tout est autorisé dans les messages, à l’exception du spam, de toute arnaque ou propos provocateurs destinés à nuire à des tiers. Les données de cette application Web sont cryptées dans le réseau Tor et transmises de manière totalement anonyme. Ils se trouvent dans un fichier conteneur auto-développé.
Vous ne devez pas perdre le mot de passe, sinon vous ne pourrez plus accéder aux messages. Vous ne pouvez plus rien lire sans mot de passe. La clé privée de l’adresse de message bit générée est liée au mot de passe de l’utilisateur (hash). Contrairement au client de référence Bitmessage, l’application Web ne dispose pas d’un fichier « keys.dat » non chiffré qui pourrait éventuellement être lu en cas de piratage ou de raid.
De nombreuses mesures de sécurité prises
Si le serveur Web est confisqué par les autorités, aucune donnée non cryptée ne sera disponible pour les employés. Après l’achèvement de YABC, le code source doit être envoyé à heise security afin de commander une révision du code à partir de là.
Étant donné que le projet n’est pas open source, les déclarations du développeur et donc la sécurité du logiciel ne peuvent pas être vérifiées ou vérifiées personnellement. Comme solution, les parties intéressées se voient proposer d’acheter le code source. Mais personne ne pensait vraiment ça sérieusement…
qTox comme alternative à PyBitmessage ?
Si vous souhaitez rester anonyme et recherchez beaucoup plus de fonctions, vous pouvez essayer le messager qTox basé sur P2P, que le cracker Empress, entre autres, utilise. Outre l’échange de messages, la visiophonie est également possible. Mais hormis le principe du P2P, les deux projets n’ont que très peu de points communs. Même la structure est complètement différente.
Contrairement à Bitmessage, qTox est disponible dans l’App Store d’Ubuntu et pour plusieurs distributions Linux basées sur Ubuntu. Par exemple aussi pour Pop!_OS. Ce n’est pas le cas avec PyBitmessage.
