Matrix

Matrix est un protocole de messagerie instantanée, similaire à WhatsApp, Messenger ou Discord, mais avec une différence capitale : plutôt qu'un serveur central unique, Matrix fonctionne avec des serveurs décentralisés pouvant se fédérer (c'est-à-dire parler entre eux). Ainsi, au moment de se créer son compte, il faut choisir sur quel serveur le faire. Les administrateurs et administratrices de ces serveurs sont ensuite libres d'implémenter leurs propres règles de modération et d'accepter — ou non — l'échange de messages avec d'autres serveurs.

Tout comme l'email permet à une adresse @gmail.com de contacter une adresse @hotmail.fr, un compte Matrix mandragot.org peut contacter un compte matrix tedomum.net.

Le choix du serveur Matrix sur lequel créer votre compte aura donc deux principaux impact :

  • Où se trouvent vos données ;
  • Avec quels serveurs (et donc autres utilisateurs et utilisatrices) vous pouvez communiquer.

La fondation Matrix propose un serveur par défaut, matrix.org, mais il est possible de choisir le serveur de Mandragot à la place.

Vous trouverez plus de détails sur la gestion des données et sur les options de fédération du serveur Mandragot ci-dessous.

Informations techniques

  • Homeserver URL: https://mandragot.org

Inscription

Pour obtenir un compte matrix chez Mandragot, envoyez un courriel à l'équipe d'administrateurs.

Données

Les administrateurs ne peuvent pas avoir accès aux messages ou pièces jointes des discussions chiffrées. Il est à la charge des utilisateurs d'activer ce chiffrement.

Malgré le chiffrement, les administrateurs ont accès aux méta-données suivante via l'outil d'administration du serveur matrix :

  • Liste des salons auxquelles un compte est inscrit ;
  • Adresse courriel et potentiel numéro de téléphone associés à un compte ;
  • Adresse IP utilisée pour se connecter à un compte ;
  • Nombre et taille des fichiers partagés.

À noter que dans le cas de discussions non chiffrés, les administrateurs peuvent avoir accès à toutes les données (messages et pièces jointes).

Enfin, si vous discuttez avec des utilisateurs inscrits sur d'autres serveurs (cf. Fédération), toutes les données en clairs et les méta-données de ces discussions seront disponibles pour les administrateur de ces autres serveurs.

Règles de fédération

Actuellement, Mandragot ne filtre aucun autre serveur Matrix. Vous êtes donc libres de communiquer avec n'importe quel autre serveur Matrix fédéré. Si cela venait à changer, nous vous en informerions sur le salon matrix #mandragot:mandragot.org.

Cependant les salons avec trop d'utilisateurs sont actuellements bloqués pour éviter de surcharger le serveur. Rejoindre de tels salons est étudié au cas par cas, et si jamais vous tentiez de rejoindre un tel salon, vous devriez recevoir un message vous demandant de contacter les administrateurs pour valider votre demande.

Se connecter à son compte

Pour se connecter avec son compte Matrix, il faut utiliser une application compatible. L'application la plus utilisée aujourd'hui est Element, qui se décline en versions Android, iOS, web, Windows, et Linux.

Quelle que soit l'application choisie, vous devrez saisir les informations suivantes pour vous connecter :

  • votre serveur d'accueil: mandragot.org ;
  • votre identifiant ;
  • votre mot de passe.

Il est possible qu'il faille cliquer sur un bouton supplémentaire pour spécifier explicitement le serveur d'accueil ! Element par exemple proposera toujours matrix.org comme serveur d'accueil par défaut.

Une fois les informations saisies, deux cas de figure se présentent :

  • C'est la toute première connexion à l'aide de ce compte : L'application vous proposera alors "Configurer la sauvegarde sécurisée". Il est indispensable de bien faire cette étape pour s'assurer que vous ne perdrez pas l'historique de vos conversations dans le futur. Vous pouvez soit laisser l'outil générer pour vous une clé de sécurité (que vous devez garder précieusement quelque part), soit lui proposer une phrase de sécurité inventée par vos soins (que vous devez là aussi garder précieusement quelque part).

  • Ce n'est pas la première connexion à l'aide de ce compte : L'application vous proposera alors de "Vérifier cet appareil". Cela peut se faire soit à l'aide d'un autre appareil sur lequel vous êtes connecté (par exemple un téléphone), soit à l'aide de votre sauvegarde sécurisée que vous avez soigneusement préparé (voir point précédent).

Si vous arrivez dans la situation malheureuse où vous avez perdu votre sauvegarde sécurisée ET que vous êtes déconnecté de tous vos appareils, alors il ne sera pas possible de récupérer l'ancien historique de vos messages.