La messagerie césium est-elle cryptée ?
La messagerie Cesium+ est chiffré
Tout d'abord, chiffré est plus correct que crypté.
Comprendre la différence entre "chiffré" et "crypté".
La messagerie Césium est indépendante de Duniter, elle est gérée par les nœuds Césium+.
Les messages directs entre utilisateurs Ğ1 sur Cesium sont chiffrés de bout en bout.
Sur votre machine, le message est chiffré vers la clé publique de votre destinataire et signé à l'aide de votre clé privée ed25519 (créée à partir de votre identifiant secret et votre mot de passe), de sorte que le serveur Cesium+ ne peut pas le lire (car chiffré) ni le falsifier (car signé). Il est ensuite déchiffré en utilisant la clé privée de votre destinataire, sur sa machine. C'est pour cela qu'on parle de "bout en bout".
Précisément, il utilise la cryptobox TweetNaCl.
Cependant, certaines métadonnées (comme les comptes de départ et d'arrivée) sont en clair (non chiffrées), car le serveur doit en informer le destinataire.
Les commentaires des transactions Duniter sont en clair
Dans la première version de Duniter les commentaires des transactions sont stocké en clair dans la blockchain.
Dans la version 2 de Duniter, ils seront, eux aussi, chiffrés.
À propos
La monnaie libre est portée par un collectif d’êtres humains, elle ne dépend d’aucune organisation "officielle".
De nombreux collectifs et autres sites sur la monnaie libre existent pour en parler…
Bien que francophone, ce site se veut compréhensible et utile pour le plus grand nombre.
Il est possible de rencontrer les contributeurs de ce site lors des événements monnaie libre et discuter avec eux sur les 2 forums historiques afin de contribuer vous aussi.
