Secure Scuttlebutt — un réseau social p2p, fonctionnant également hors ligne.

Scuttlebutt — un mot d'argot couramment utilisé parmi les marins américains, désignant des rumeurs et des potins. Le développeur de Node.js, Dominic Tarr, qui vit sur un voilier au large des côtes de Nouvelle-Zélande, a utilisé ce mot pour nommer un réseau p2p destiné à l'échange de nouvelles et de messages personnels. Secure Scuttlebutt (SSB) permet de partager des informations en utilisant uniquement un accès occasionnel à Internet, voire même sans connexion.

SSB fonctionne depuis plusieurs années. Les fonctionnalités du réseau social peuvent être testées à l'aide de deux applications de bureau (Patchwork et Patchfoo) et d'une application pour Android (Manyverse). Pour les amateurs de technologie, il y a ssb-git. Vous vous demandez comment fonctionne un réseau p2p offline-first sans publicité et sans inscription ? Je vous invite à lire la suite.

Pour faire fonctionner Secure Scuttlebutt, il suffit de deux ordinateurs connectés en réseau local. Les applications basées sur le protocole SSB envoient des messages UDP diffusés et pourront se trouver automatiquement. La recherche de nœuds sur Internet est un peu plus complexe, et nous reviendrons sur ce sujet dans quelques paragraphes.

Le compte utilisateur est une liste chaînée de tous ses enregistrements (journal). Chaque enregistrement suivant contient le hash du précédent et est signé avec la clé privée de l'utilisateur. La clé publique sert d'identifiant pour l'utilisateur. Il n'est pas possible de supprimer ou de modifier les enregistrements, que ce soit par l'auteur lui-même ou par d'autres. Le propriétaire peut ajouter des enregistrements à la fin du journal. Les autres utilisateurs peuvent simplement le lire.

Les applications situées dans un même réseau local se voient et demandent automatiquement des mises à jour à leurs voisins concernant les journaux qui les intéressent. Peu importe depuis quel nœud vous téléchargez la mise à jour, car vous pouvez vérifier l'authenticité de chaque enregistrement grâce à la clé publique. Lors de la synchronisation, aucune information personnelle n'est échangée, à part les clés publiques des journaux qui vous intéressent. Au fur et à mesure que vous vous déplacez entre différents réseaux WiFi/LAN (chez vous, au café, au travail), les copies des journaux stockés localement seront automatiquement transférées aux appareils d'autres utilisateurs à proximité. Cela fonctionne un peu comme le « bouche-à-oreille »: Vasya a raconté à Masha, Masha à Petya, et Petya à Valentina. La principale différence par rapport à la « radio du bouche-à-oreille » est que lors de la copie des journaux, l'information qu'ils contiennent n'est pas altérée.

« Être ami avec quelqu'un » prend ici un sens physique concret : mes amis gardent une copie de mon journal. Plus j'ai d'amis, plus mon journal est accessible aux autres. Dans la description de la violation, il est écrit, que l'application Patchwork synchronise les journaux situés à une distance de jusqu'à 3 pas (amis d'amis d'amis) de vous. Dans la plupart des cas, cela permet de lire de longues discussions avec de nombreux participants, même hors ligne.

Le journal de l'utilisateur peut contenir des enregistrements de différents types : des messages publics, semblables aux publications sur le mur de VKontakte, des messages personnels, chiffrés avec la clé publique du destinataire, des commentaires sur les publications d'autres utilisateurs, des likes. C'est une liste ouverte. Les images et autres fichiers volumineux ne sont pas directement placés dans le journal. Au lieu de cela, un hachage du fichier est enregistré, permettant de demander ce fichier séparément du journal lui-même. La visibilité des commentaires pour l'auteur du message d'origine n'est pas garantie : si vous n'avez pas un chemin suffisamment court à travers des amis communs, vous ne verrez probablement pas ces commentaires. Ainsi, même si les bots tentent de capturer votre publication, si ce ne sont pas vos amis ou les amis de vos amis, vous ne remarquerez rien.

Secure Scuttlebutt n'est pas le premier réseau p2p ni même le premier réseau social p2p. Le désir de communiquer sans intermédiaires et de sortir de l'influence des grandes entreprises existe depuis longtemps, avec plusieurs raisons évidentes. Les utilisateurs sont irrités par l'imposition de règles du jeu par de gros acteurs : peu de gens veulent voir des publicités sur leur écran ou être bannis et devoir attendre plusieurs jours pour une réponse du service clientèle. La collecte incontrôlée de données personnelles et leur transmission à des tiers, qui conduit finalement à ce que ces données soient parfois vendues sur le dark web, rappelle sans cesse la nécessité de construire d'autres moyens d'interaction, où l'utilisateur aurait un plus grand contrôle sur ses données. Et où il serait également responsable de leur diffusion et de leur sécurité.

Des réseaux sociaux décentralisés bien connus, tels que Diaspora ou Mastodon, et le protocole Matrix ne sont pas totalement peer-to-peer, car ils comportent toujours une partie client et une partie serveur. Au lieu d'une base de données centralisée comme Facebook, vous pouvez choisir votre serveur « domestique », sur lequel vos données seront hébergées, et c'est déjà un grand pas en avant. Cependant, l'administrateur de votre serveur « domestique » a encore de nombreuses possibilités : il peut partager vos données sans votre consentement, supprimer ou bloquer votre compte. De plus, il peut perdre tout intérêt à maintenir le serveur et ne pas vous en avertir.

Secure Scuttlebutt dispose également de nœuds intermédiaires facilitant la synchronisation (appelés « pubs »). Toutefois, l'utilisation des pubs est facultative et ces derniers sont interchangeables. Si le nœud auquel vous êtes habitué n'est pas disponible, vous pouvez utiliser d'autres nœuds sans rien perdre, car une copie complète de toutes vos données est toujours sur votre appareil. Un nœud intermédiaire ne conserve pas de données non récupérables. Un pub, si vous le lui demandez, vous ajoutera en ami et mettra à jour sa copie de votre journal lors de la connexion. Lorsque vos abonnés se connecteront avec lui, ils pourront télécharger vos nouvelles publications, même si vous êtes déjà déconnecté. Pour qu'un pub devienne votre ami, vous devez obtenir une invitation de l'administrateur du pub. La plupart du temps, cela peut être fait vous-même via l'interface web (liste des pubs). Si vous êtes banni par tous les administrateurs de pubs, votre journal sera distribué de la manière décrite précédemment, c'est-à-dire uniquement parmi ceux que vous rencontrez en personne. Il est également possible de transmettre des mises à jour sur une clé USB.

Bien que le réseau soit actif depuis un certain temps, il y a peu de personnes. Selon les estimations d'André Staltz, développeur de l'application Android, Manyverseen juin 2018, sa base de données locale comptait environ 7 000 clés. Par comparaison, Diaspora compte plus de 600 000, et Mastodon environ 1 million.

Le guide pour les débutants se trouve ici. Les étapes principales : installer l'application, créer un profil, obtenir une invitation sur le site du pub, copier cette invitation dans l'application. Il est possible de se connecter à plusieurs pubs simultanément. Il faudra faire preuve de patience : le réseau fonctionne beaucoup plus lentement que Facebook. Le cache local (dossier .ssb) va rapidement atteindre plusieurs gigaoctets. On peut facilement rechercher des publications intéressantes par hashtags. On peut commencer à lire, par exemple, avec Dominik Tarr ( @EMovhfIrFk4NihAKnRNhrfRaqIhBv1Wj8pTxJNgvCCY=.ed25519 ).

Toutes les images proviennent de l'article d'André Staltz « Un réseau social hors ligne » et de ses de Twitter.

Liens utiles :

[1] Site officiel

[2] Patchwork (application pour Windows/Mac/Linux)

[3] Manyverse (application pour Android)

[4] ssb-git

[5] Description du protocole (« Guide du protocole Scuttlebutt — Comment les pairs Scuttlebutt se trouvent et communiquent »)

Source : habr.com