L'empreinte de mon profil Delta Chat


Si un joour vous recevez une invitation Delta Chat prĂ©tendument de moi, vĂ©rifiez que l’empreinte qu’elle comporte est bien la mienne : 65F37749BA1552C5553B1227E90F38490FEE4635.

Un bon endroit pour découvrir Delta Chat en français est le wiki de sebsauvage.

Avec Delta Chat, il n’y a pas d’annuaire d’utilisateurs : le seul moyen d’entrer en contact avec quelqu’un est de lui fournir votre profil Delta Chat sous la forme d’une URL, qui peut ĂȘtre fournie sous forme d’un QR code.

Ci-dessous, chaque fois que j’Ă©cris “le QR code”, vous pouvez comprendre “l’URL ou son QR code”.

La fourniture de votre QR code peut se faire en physique (vous affichez votre QR code, l’autre personne le scanne, ou inversement), ou par le canal de votre choix : autre messagerie, courriel, sur papier…

Attention toutefois : le QR code en question permet Ă  n’importe qui de vous contacter, charge Ă  vous de vĂ©rifier si la personne est bien qui elle prĂ©tend ĂȘtre. En physique, c’est plutĂŽt facile, Ă  distance, moins.

Il y a un moyen de vĂ©rifier tout de mĂȘme, ou plus exactement, il y a un moyen de permettre Ă  des tiers de vĂ©rifier si un QR code vient bien de votre profil : il suffit de publier, par un autre canal sĂ»r (par exemple votre site perso sĂ©curisĂ©, ou vos profils dans d’autres rĂ©seaux sociaux) l’empreinte de votre profil.

Vous pouvez trouver cette empreinte, sous la forme de quarante de chiffres et de lettres majuscules, au dĂ©but de l’URL dans le QR code de votre profil.

Techniquement, cette empeinte est celle de la clĂ© PGP associĂ©e au profil. Si ce qui prĂ©cĂšde n’a pas de sens pour vous, pas de problĂšme.

Par exemple, “mon” URL dĂ©bute par :

https://i.delta.chat/#65F37749BA1552C5553B1227E90F38490FEE4635&v=...

Mon empreinte est donc 65F37749BA1552C5553B1227E90F38490FEE4635.

Cette empreinte est unique pour un profil Delta Chat donnĂ© ; mĂȘme si vous rĂ©initialisez votre QR code, le nouveau QR code portera la mĂȘme empreinte.

Du coup, if si vous recevez une invitation de ma part, et mĂȘme si nous n’avons jamais communiquĂ© via Delta Chat jusque lĂ , vous pouvez vĂ©rifier que l’invitation est rĂ©elle en comparant son empreinte Ă  la mienne !