Logiciels libres et culture libre

Messagerie instantanée, appels audio et vidéo

• Retroshare ¹ ² ³ : mail, forums, salons de discussion (texte style IRC), messagerie instantanée, partage de fichiers, partage de liens, appels audio / vidéo ;
• Briar ¹ ² ³ : messagerie instantanée et forums ;
• DarkSpeak ¹ ² ³ : messagerie instantanée ;
• Ricochet ¹ ² ³ (abandonné en 2016) : messagerie instantanée.
• Jami ¹ ² : messagerie instantanée (avec possibilité de joindre un enregistrement audio ou vidéo), partage de fichiers, partage d’écran, appels audio / vidéo, conférences audio / vidéo. Anciennement appelé Ring ;
• Tox ¹ ² : messagerie instantanée, envoi de fichiers, partage d’écran, appels audio / vidéo, salons de discussion (texte style IRC et audio) ;
• Silence ¹ ² : SMS et MMS dans Android. Dérivé de SMSSecure ;
• RIOT ¹ : messagerie instantanée, partage de fichiers, appels audio / vidéo, conférences audio / vidéo. Anciennement appelé Vector. Utilise le réseau décentralisé Matrix ;
• Signal ¹ : SMS et MMS dans Android, iOS, Mac OS, Windows et Linux. Dérivé de SMSSecure et RedPhone. À éviter, utilise en partie du code non libre ;
• Rocket.Chat ¹ : messagerie instantanée, partage de fichiers, partage d’écran, conférences audio / vidéo ;
• Wire ¹ : messagerie instantanée, partage de fichiers, conférences audio / vidéo ;
• Linphone ¹ : messagerie instantanée, partage de fichiers, appels audio / vidéo, conférences audio ;
• Applications utilisant le réseau décentralisé XMPP : n’utilisez que les applications utilisant le chiffrement OMEMO ¹ .

¹ chiffrement de bout en bout (indispensable)
² données stockées localement, communication P2P ou F2F (préférable)
³ compatible avec le réseau TOR ou avec le réseau I2P (la combinaison idéale)

Voir aussi Surveillance Self-Defense.

Serveurs de visioconférence en mode web (webRTC)

• Nextcloud Talk : messagerie instantanée, partage d’écran, conférences audio / vidéo ;
• Jitsi Meet. Voir la liste des instances Jitsi Meet, Avec vous ;
• talky ;
• OpenTok, utilisé par OpenTokRTC ;
• Kopano Meet utilisé par Kopano ;
• BigBlueButton ;
• palava.tv ;
• Hubl.in (abandonné en 2018) ;
• VROOM (abandonné en 2017) ;
• Spreed WebRTC (abandonné en 2017). Voir aussi la Spreedbox en Australie et en Allemagne ;
• Apache OpenMeetings.

Réseaux sociaux

• Matrix, diaspora*, Mastodon et d’autres réseaux sociaux libres communiquent entre eux, grâce au projet The Federation (aussi appelé Fediverse).
• Minds (permet la diffusion de contenu rémunérée avec des cryptomonnaies) ;
• twister ¹ ² : peer-to-peer microblogging.

Suites bureautiques en mode Web :

• LibreOffice Online ;
• OnlyOffice : à éviter car enregistre nativement les fichiers aux formats Word et Excel ;
• Calligra Suite.

Stokage et partage de fichiers

• SpiderOak ¹ ;
• ZeroBin ¹ : stockage de texte chiffré sur un serveur. Le texte est chiffré/déchiffré (AES 256) dans le navigateur web ;
• Up1 ¹ : comme ZeroBin mais texte, image, vidéos ;
• Seafile ¹ ;
• miniLock ¹ ;
• MEGA (porte dérobée) ¹ ;
• Syncthing ¹ ;
• CryptPad ¹ : éditeur de texte, tableur, diaporama, dessin, sondage, Kanban, espace de stockage chiffré.
• Nextcloud, dérivé de ownCloud ;
• Cozy ;
• Download Ticket Service ;
• ProjectSend ;
• Pydio. Anciennement appelé AjaXplorer ;
• BigFileSharing ;
• Open Upload ;
• FileZ ;
• LinShare (permet aussi de dater, signer et chiffrer les fichiers) ;
• Firefox Send ;
• CIFEX ;
• Coquelicot ;
• ZendTo ;
• Jirafeau ;
• BoZon ;
• Lufi, utilisé par Framadrop ;
• PsiTransfer ;
• Uguu ;
• Partage en temps réel : sharedrop, WebRTCCopy, FilePizza ;
• IPFS + Textile ¹ ² ;

Téléphonie

• Standard téléphonique Wazo (dérivé de XiVO) ;

Messagerie électronique

La messagerie électronique proposée par les fournisseurs d’accès à Internet (Orange, Free, SFR etc.) ou la messagerie électronique gratuite de Google/Yahoo/La Poste… ne doit pas être utilisée dans un cadre professionnel. Ces opérateurs limitent la taille des messages envoyés ou/et lisent le contenu des messages pour établir et commercialiser le profil de chaque correspondant. Ils suppriment aussi parfois des messages avec les filtres antispam. On ne peut pas complètement désactiver ces filtres mais on peut parfois les neutraliser en créant une règle qui conserve les messages dans la boîte de réception :Il vaut mieux installer un serveur de messagerie électronique chez soi (ou chez un hébergeur si la confidentialité n’est pas nécessaire) et louer un nom de domaine. Cela permet aussi d’utiliser des adresses de messagerie au nom de son organisme (prenom.nom@monorganisme.fr). Exemples de serveurs de messagerie électronique :

• SOGo. Utilisé dans Zentyal Server ;
• Kopano : messagerie électronique, messagerie instantanée, partage de fichiers, calendrier, visioconférence. Anciennement appelé Zarafa ;
• BlueMind ;
• Roundcube intègre le chiffrement avec GnuPG. Utilisé dans OBM ;
• Kolab ;
• Horde ;
• RainLoop ;
• Citadel ;
• Modoboa ;
• Feng Office ;
• OpenPaas (ne pas utiliser la suite bureautique qui convertit de force tous les documents aux format Word, Excel et PowerPoint) ;
• Mailpile intègre le chiffrement avec OpenPGP ;
• iRedMail ;
• Dark Mail ¹ (en projet);
• SimpleLogin pour créer des adresses mail jetables.

Points à vérifier sur le serveur de messagerie électronique :

• La taille limite des messages en émission. La taille limite de chaque compte de messagerie (stockage des messages reçus) ;
• Les listes de discussion ;
• Le répondeur automatique en cas d’absence. La mise en copie ou bien la redirection des messages vers d’autres adresses ;
• Antivirus et antispam ;
• L’adresse IP du serveur de messagerie n’est pas sur une liste noire (bloque la réception des messages par certains destinataires abonnés à ces listes). Testez sur http://multirbl.valli.org ;
• Le DNS contient un champ SPF pour que les messages ne soient pas rejetés par le système Sender ID de Microsoft. Testez l’existence d’un champ SPF sur LOOKUP. S’il n’existe pas, générez-le sur SPF Wizard ;
• Le serveur SMTP n’est pas ouvert aux non-abonnés. Testez sur ChecOR.com ;
• Le serveur SMTP propose une liaison chiffrée. Testez-le sur SSL Server Test.

Migration :

• Une fois le nom de domaine déposé, créez les nouvelles adresses de messagerie sur le nouveau serveur de messagerie et créez les listes de discussion ;
• Sur les anciens serveurs de messagerie, redirigez les anciennes adresses de messagerie vers les nouvelles adresses, si cela est possible ;
• Sur chaque ordinateur, paramétrez l’accès au serveur de messagerie depuis un navigateur internet (Webmail) ou installez un client de messagerie électronique :
  • Mozilla Thunderbird + LookOut (fix version) (pour afficher les pièces jointes winmail.dat envoyées par Outlook) + Grammalecte + Lightning (pour accepter et ajouter les invitations Outlook dans son agenda) + Enigmail ;
  • K-9 Mail pour Android ;
  • Astroid ;
  • Claws Mail ;
  • Evolution ;
  • Geary ;
  • KMail ;
  • Mailpile ;
  • Peerio (porte dérobée) ;

• Transférez les messages, les contacts et les rendez-vous des anciens logiciels de messagerie vers le nouveau serveur de messagerie avec un connecteur IMAP ou vers le nouveau logiciel de messagerie avec un logiciel d’exportation :
  • • ImportExportTools pour transférer les messages d’Evolution vers Mozilla Thunderbird et MoreFunctionsForAddressBook pour transférer les contacts d’Evolution vers Mozilla Thunderbird, au format vCard ;
    • Passage du format d’enregistrement des messages mailbox au format maildir dans Thunderbird ;
    • Passage du POP à l’IMAP avec Mozilla Thunderbird.

• Modifiez les adresses de messagerie sur votre site web, dans les imprimantes, les scanners et les photocopieuses en réseau, les alertes des onduleurs, des antivirus, des logiciels de sauvegarde, des disques durs RAID des serveurs…

Chiffrement des mails :

• Mailvelope ¹ ;
• OpenKeychain ¹ : implémentation d’ OpenPGP pour Android ;
• Client de messagerie électronique de Tutanota. ¹ Nécessite de passer uniquement par leurs serveurs ?
• Lire AutodefenseCourriel.