Journal Signal-cli répondeur & forward

Posté par  . Licence CC By‑SA.
Étiquettes : aucune
12
4
mai
2020

Bonsoir cher moules,

Je vais bientôt changer de numéro de téléphone.

Et j'ai la flemme de prévenir tout le monde, je vais forcément oublier des personnes :(

Vu que je n'utilise pratiquement que l'application signal sur mon Android et que je glandouille, j'ai commencé à regarder signal-cli.

Bref j'ai pondu un petit script en bash sans aucune prétention qui répond à la personne qui m'écrit, qui me forward le message sur mon nouveau numéro et qui logue ça dans un fichier output.

Je ne sait pas si ça peut servir une autre personne, mais il y'as des choses amusantes à imaginer avec signal-cli :)

https://github.com/xyz-nobody/signal-cli-tools-script

@musez-vous bien

  • # SIP

    Posté par  . Évalué à 8.

    Je pense que tu devrais demander la portabilité de ton futur ex numéro avec un opérateur SIP.

    Tu te prends un serveur, tu installes Asterisk, tu le configures pour se connecter à ton compte SIP et tu fais un dial plan qui répond aux textos et aux appels. Pour les appels, ajoute un menu avec plein de touches à taper pour le fun. Une séquence spécifique renvoie une réponse spécifique, aussi pour le fun.

    Sinon, tu connectes ton téléphone à ton ordi avec KDE Connect.

    Puis,

    #!/usr/bin/env sh
    
    for tel in $CONTACT_LIST; do
        kdeconnect-cli -d XXXX --destination "$tel" --send-sms "¡Hola! Mi nuevo número es XXXX. If you never asked this message, please safely ignore it. Bonne journée. STOP."
    done

    Éventuellement à étaler sur plusieurs mois, certains opérateurs limitent l'envoi à un nombre restreint de destinataires chaque mois.

    • [^] # Re: SIP

      Posté par  . Évalué à 3.

      Tu te prends un serveur, tu installes Asterisk, tu le configures pour se connecter à ton compte SIP et tu fais un dial plan qui répond aux textos et aux appels. Pour les appels, ajoute un menu avec plein de touches à taper pour le fun. Une séquence spécifique renvoie une réponse spécifique, aussi pour le fun.

      C'est un numéro étranger que je ne peux malheureusement pas porter :(

      • [^] # Re: SIP

        Posté par  . Évalué à 5.

        Je plaisantais à moitié, et je me doutais que c'était un problème impliquant un numéro étranger. Cela dit il y a des opérateurs SIP qui permettent une portabilité avec des lignes fixes (OVH en France par exemple). Faut voir si ça existe dans le pays du numéro en question, avec un numéro mobile, pour un prix correct. Pas dit mais si tu aimerais vraiment garder ton numéro peut-être que c'est une piste ? :-)

        • [^] # Re: SIP

          Posté par  . Évalué à 1.

          Non la ce n'est techniquement pas possible.

          Et puis je suis content de mon petit script, je le trouve fun :)

          En plus, je ne parle jamais sur des lignes non end-to-end encrypted.

          On peut imaginer plein de cas de figure, j'envois une commande via signal-cli et j'ai le retour sur mon tél :)

  • # Numéro de téléphone comme identifiant

    Posté par  (site Web personnel) . Évalué à 3.

    C'est un peu la limite d'utiliser le numéro de téléphone comme identifiant… vu qu'on est pas propriétaire de ce numéro, et qu'il peut être transféré.

    • [^] # Re: Numéro de téléphone comme identifiant

      Posté par  . Évalué à 5.

      Ouaip. Du coup sur mon numéro pro je me fais harceler par les collègues syndicalistes de l'ancien propriétaire du numéro, je me fais régulièrement rappeler à l'ordre pour un pointage à pole emploi qui ne me concerne pas et dernièrement c'est un huissier qui voulait récupérer le du de SFR…

      Mine de rien si je voulais je pourrais savoir beaucoup de choses sur l'ancien locataire du numéro…

  • # signal

    Posté par  . Évalué à 4. Dernière modification le 05/05/20 à 11:43.

    Vu que je n'utilise pratiquement que l'application signal sur mon Android et que je glandouille,

    Ça se passe comment sur Signal, il y a vraiment du monde là-dessus ?

    Parce que bon que ce soit du côté de la famille, des amis, des collègues ou des gens que je rencontre dans un bar c'est toujours la même chose. Whatsapp Whatsapp Whatsapp. Et en ernel second, encore du facebook avec messenger.

    Quelques uns ont telegram, jamais entendu parler de Signal en dehors des news sur l'application elle-même.

    • [^] # Re: signal

      Posté par  (site Web personnel) . Évalué à 4.

      Comme quoi, ça dépend pas mal des milieux. Je connais pas mal de monde qui utilise Signal et c'est souvent devenu le moyen privilégié pour communiquer (voix ou SMS).

    • [^] # Re: signal

      Posté par  . Évalué à 2.

      Ça se passe comment sur Signal, il y a vraiment du monde là-dessus ?

      Ca commence :)

      Parce que bon que ce soit du côté de la famille, des amis, des collègues ou des gens que je rencontre dans un bar c'est toujours la même chose. Whatsapp Whatsapp Whatsapp. Et en ernel second, encore du facebook avec messenger.

      Perso je fait le gros con, ta pas signal, je ne communique pas avec vous lol

      • [^] # Re: signal

        Posté par  . Évalué à 4.

        ouais mais bon pourquoi signal et pas jami, ou matrix ou tox ou que sais-je ?

        • [^] # Re: signal

          Posté par  . Évalué à 2.

          Alors Signal pour les appels en 1:1 et les conversations de groupes car c'est chiffré par défaut.

          Pour tout ce qui est conf-call j'utilise Jitsi Meet.

          Pour moi l'avenir est à Jami, mais je ne l'utilise pas encore pleinement car il y'as des problèmes pour les messages délivré au utilisateurs non connectés.

          Tox à le même problème que Jami, et ne gère pas les confs calls en natif contrairement à Jami.

          Matrix na pas encore activé par defaut le end-to-end encryption, donc je l'exclu.

          • [^] # Re: signal

            Posté par  (site Web personnel) . Évalué à 4.

            Alors Signal pour les appels en 1:1 […]

            Les conversations de groupes devraient arriver. De mémoire, il y a un développeur à temps plein qui travail sur ça et la refonte du client desktop.

            Pour tout ce qui est conf-call j'utilise Jitsi Meet.

            Le chiffrement arrive dans Jitsi Meet aussi \O/

            • [^] # Re: signal

              Posté par  . Évalué à 3. Dernière modification le 05/05/20 à 18:13.

              Les conversations de groupes devraient arriver. De mémoire, il y a un développeur à temps plein qui travail sur ça et la refonte du client desktop.

              J'ai crus voir passer qu'ils veulent d'abord implémenter la voix sur le client desktop pour ensuite faire des groupes audios.

              Quand ils sortirons ça, Signal sur un Whatsapp Killer

              Le chiffrement arrive dans Jitsi Meet aussi \O/

              Exact il y'a une version en test pour rajouter le end-to-end encryption sur Jitsi Meet.

              Ils ont fait un super produit les mecs de Jitsi Meet.

              • [^] # Re: signal

                Posté par  . Évalué à 2.

                Il me semblait que Matrix avait activé le chiffrement de bout en bout par défaut… Après une petite recherche j'ai retrouvé la source de ce vague souvenir (je n'utilise pas Matrix), et en fait c'est très récent : https://matrix.org/blog/2020/05/06/cross-signing-and-end-to-end-encryption-by-default-is-here

                Quant à Signal je l'utilise de plus en plus, en famille (au sens large) d'abord, avec des amis, et désormais pour des groupes thématiques. Les gens viennent facilement, je trouve que ce n'est pas trop difficile de les faire changer de Whatsapp à Signal, alors que c'est plus difficile de passer à XMPP ou Matrix.

                • [^] # Re: signal

                  Posté par  . Évalué à 1.

                  Super nouvelle merci :)

        • [^] # Re: signal

          Posté par  . Évalué à 4.

          Le numéro de tél comme identifiant, c'est pas fou (d'où ce journal), mais pour des personnes qui viennent de whatsapp, c'est justement aussi simple à utiliser. Pas de compte à créer et d'adresse à échanger, tu installes signal et c'est marre.

        • [^] # Re: signal

          Posté par  (site Web personnel) . Évalué à 2. Dernière modification le 05/05/20 à 18:10.

          Parce que c’est transparent et léger.

          Installer Signal ça prend honnêtement moins de 5 minutes et ça remplace l’application de SMS par défaut (au choix de l’utilisateur).

      • [^] # Re: signal

        Posté par  (site Web personnel) . Évalué à 6.

        Perso je fait le gros con, ta pas signal, je ne communique pas avec vous lol

        Moi aussi je fais le con. Et comme Signal :

        • nécessite un smartphone (compatible Android ou Apple seulement),
        • n’est pas sur F-Droid par refus,
        • n’est pas fédéré (en gros, là on dépend tous d’un même fournisseur),
        • dépend d’un numéro de téléphone,

        Sans moi.

        • [^] # Re: signal

          Posté par  . Évalué à 1. Dernière modification le 07/05/20 à 15:16.

          Moi aussi je fais le con. Et comme Signal :

          Alors pour les extrémistes que j'adore, je leur propose Jami

          nécessite un smartphone (compatible Android ou Apple seulement),

          Tu na pas lu le journal, j'utilise signal-cli.

          Et si tu veux utiliser signal sans sur un x86 tu prend signal-cli + signal-desktop.
          Les deux applications sont libres.

          https://github.com/AsamK/signal-cli

          https://github.com/signalapp/Signal-Desktop

          n’est pas sur F-Droid par refus,

          Tu peux compiler c'est sur Github.

          Voila le tuto : https://github.com/signalapp/Signal-Android/wiki/How-to-build-Signal-from-the-sources

          Pour info la e.fondation la met à la main sur son store.

          n’est pas fédéré (en gros, là on dépend tous d’un même >fournisseur),

          Exact, c'est le seul point noir.

          Mais Matrix qui est fédéré n'as toujours pas activé le chiffrement end-to-end encryption par defaut.

          Et Matrix n'apporte pas de réponse concrète à la fuite des meta-données.

          dépend d’un numéro de téléphone,

          Rahh mauvaise fois, un petit numéro SIP acheté via le réseau Tor en Bitcoin.

          Et pour éviter que tes bitcoins se fassent tracer, tu convertie en monero et tu reviens en bitcoin et tu a des bitcoin intraçable.

          Sans moi.

          Franchement actuellement je n'ai pas trouvé d'alternative plus sécurisé, respectueuses de la vie privée et qui techniquement ne donne aucune meta-information.

          Jami sera certainement l'avenir, mais il n'est pas encore pleinement fonctionnelle et en plus il ne fonctionne pas via le réseau Tor.

          Et signal ne fait pas que le dire, elle le prouve techniquement :

          https://signal.org/blog/sealed-sender/

          • [^] # Re: signal

            Posté par  (site Web personnel) . Évalué à 3.

            Et si tu veux utiliser signal sans sur un x86 tu prend signal-cli + signal-desktop.
            Les deux applications sont libres.

            Oui, mais, je cite le site officiel de Signal : « Afin d’utiliser l’appli Signal pour ordinateur, Signal doit d’abord être installée sur votre téléphone. »

            Peut-être qu’il y a des solutions de contournement, mais ils n’ont pas l’air très ouvert à d‘autres possibilités.

            Sincèrement, quand je vois ce genre de commentaire, je trouve ça triste. Du coup, ils ne veulent pas de fork sur leur instance ?

            Alors oui Signal n’est peut-être pas le pire, mais n’est pas un standard, dépend trop d’un seul acteur. Est-ce qu’on a des retours d’expérience de personnes ayant installé leur propre serveur Signal ? Cela n’a pas l’air trivial, et avoir certains prérequis (à vérifier). Et puis, peut-on vraiment faire confiance en l’unique instance utilisée ?

            Pour le coup du numéro de téléphone, ce n’est pas de la mauvaise foi, cela peut poser problème comme le sujet du présent journal.

            Sinon, je serai plutôt pour privilégier les standards (comme XMPP), les améliorer et leurs applications. Et oui, on peut aussi utiliser Jami, Silence, je n’ai pas de problème avec ça.

            • [^] # Re: signal

              Posté par  . Évalué à 1.

              Sincèrement, quand je vois ce genre de commentaire, je trouve ça triste. Du coup, ils ne veulent pas de fork sur leur instance ?

              D'un autre coté son message n'est pas agressif.

              Il sous entend que les gens qui utilisent des clients "officieux" peuvent foutre le bronx et qu'ensuite leurs utilisateurs viennent ce plaindre sur les caneaux officiaux.

              Mais regarde signal-cli, ils n'ont jamais essayé de le banir.

              C'est juste une petite équipe qui essayent de travailler bien et actuellement ils ne sont pas ouvert, pret à une fédération.

              Ca ne veut pas dire qu'un jour ça ne ce fera pas mais ça ne veut pas dire que ça ce fera.

              Pour l'instant c'est une alternative à whatsapp libre et respectueuse de notre vie privée.

              En attendant de trouver mieux :)

    • [^] # Re: signal

      Posté par  . Évalué à 3.

      Moi pendant le confinement, ma boite à inciter tou(te)s les salarié(e)s qui n'ont pas accès au VPN de la boite à utiliser Signal pour communiquer.

    • [^] # Re: signal

      Posté par  (site Web personnel) . Évalué à 1.

      Toute ma famille et mes amis l’utilisent : mes parents, ma sœur, mes grand-parents, etc.

      Il le faisait déjà avant que je parte à l’étranger, mais à ce moment là j’ai dit que c’était ça ou rien, tout le monde à basculé.

      Honnêtement, Signal est transparent, il remplace ton application de SMS et chiffre automatiquement les messages quand il peut. Je ne vois aucune raison de de ne pas l’utiliser par défaut.

      Whatsapp Whatsapp Whatsapp.

      Avec les gens que je côtoie (mais ça marchera difficilement avec des gens rencontrés dans un bar), le discours est toujours le même : je préfère l’original à la copie.

      Whatsapp est pratiquement identique à Signal, ça utilise le protocole de Signal, mais Facebook collecte les métadonnées et les média (photo, vidéos) ne sont pas chiffré, autant utiliser Signal.

      Encore une fois : c’est ça ou rien (ou des SMS), ça marche plutôt bien en général.

      Quelques uns ont telegram

      Telegram c’est poubelle direct. Y a même pas besoin d’argumenter là dessus.

      • [^] # Re: signal

        Posté par  . Évalué à 5.

        Telegram c’est poubelle direct. Y a même pas besoin d’argumenter là dessus.

        J'ai un peu le même avis pour avoir essayé 5 minutes, mais je suis curieux de tes arguments ;)
        Tu peux developer ?

        • [^] # Re: signal

          Posté par  . Évalué à 4. Dernière modification le 05/05/20 à 23:40.

          J'ai un peu le même avis pour avoir essayé 5 minutes, mais je suis curieux de tes arguments ;)
          Tu peux developer ?

          Par défaut, Telegram utilise un modèle de "cloud", ce qui signifie que toutes les discussions sont stockées sur les serveurs de Telegram. Par défaut, les conversations sont chiffré entre le serveur de Telegram et chaque utilisateur, et non d'un utilisateur à l'autre.

          Cela signifie que Telegram détient les clés de chiffrements et peut lire n'importe quelle conversation dans le "cloud".

          Telegram absorbe par défaut le carnet adresse (Il est possible de bloquer ça dans les options).

          Pour activer le end-to-end encryption, il faut activer le "secret tchat', et que les deux utilisateurs soient connectés en même temps.

          Le petit plus de Telegram c'est les "pseudos" pour éviter de filer son numéro à n'importe qui. En revanche les "pseudos" ne sont pas sécurisé et Telegram connait la correspondance "pseudo" --> "numéro".

          Plus d'info sur Telegram : https://www.abacusnews.com/digital-life/why-telegram-isnt-secure-you-think/article/3014398

          • [^] # Re: signal

            Posté par  (site Web personnel) . Évalué à 5.

            Et juste pour remettre en contexte (pour pas qu’on puisse dire que c’est trop dur à faire), à côté de ça :

          • [^] # Re: signal

            Posté par  (site Web personnel) . Évalué à 2.

            Merci pour les précisions sur Telegram qui m'a été recommandé dans la twittosphere (oui, personne n'est parfait). Du coup, je jette direct ;)

            Par contre signal, je ne connais vraiment personne qui l'utilise. Le problème vient aussi du fait que quasiment chaque personne a son outil de communication. L'un ce sera les SMS, un autre Jitsi, un autre Whatsapp (très répandu celui-là), etc.

            Au final, on a 50 outils qui font tous la même chose. Difficile de s'y retrouver, même pour un technophile.

            Et au milieu de tout ce beau monde, on a XMPP qui se morfond et qui attend son heure; tant de promesses et si peu de véritables usages, j'en suis désolé pour celles et ceux qui continuent de croire en lui.

Suivre le flux des commentaires

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n’en sommes pas responsables.