Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1030,10 +1033,11 @@ you only open attachments from senders you trust, and not from spammers.Ja. Delta Chat 1.36 enthält eine neue, experimentelle Funktion zur Verwendung desselben Kontos auf verschiedenen Geräten:
Make sure both devices are on the same Wi-Fi or network
+Gehen Sie auf dem ersten Gerät zu Einstellungen → Zweites Gerät hinzufügen, entsperren Sie den Bildschirm, falls erforderlich und warten Sie einen Moment, bis ein QR-Code angezeigt wird
Yes. Delta Chat implements the Autocrypt Level 1 standard and can -thus E2E-encrypt messages with other Autocrypt-capable apps.
-Delta Chat also supports a strong form of end-to-end encryption that is -even safe against active attacks, see “verified groups” further below.
-Autocrypt is used for automatically +establishing E2E-encryption with contacts and group chats. +Autocrypt uses a limited and secure subset of the OpenPGP standard.
+ +Secure-Join protocols +are used to implement verified groups +which provide pervasive protection against network attacks and compromised servers. +Verified groups enforce all messages in a chat to be safely E2E-encrypted +with an unparalleled ease of use that avoids users having to learn about +public key cryptography, key management or key verification.
-Nothing.
-Delta Chat apps (and other Autocrypt-compatible -e-mail apps) share the keys required for end-to-end-encryption automatically -as the first messages are sent. -After this, all subsequent messages are encrypted end-to-end automatically. -If one of the chat partners uses a non-Autocrypt e-mail app, subsequent -messages are not encrypted until an Autocrypt-compliant app is available again.
-If you want to rather avoid end-to-end-encrypted e-mails by default, -use the corresponding Autocrypt setting in “Settings” or “Advanced settings”.
-After a first message was received from a Delta Chat or other Autocrypt-capable contact, +Delta Chat defaults to using E2E-encryption with that contact (and vice versa). +When creating a group chat with contacts where E2E-encrypted is individually in place, +all group members will automatically use E2E-encryption with each other and in the group. +However, if you add a contact that lacks E2E-encryption, +the group chat will not use E2E-encryption.
+ +If you want to be sure to always and only use E2E-encryption in a group +use verified chat groups +which additionally protects against compromised or malfeasant e-mail servers.
-Yes. +When we talk about an “E2E-encrypted message” +we always mean a whole message is encrypted, +including all the attachments +and attachment metadata such as filenames.
-If you are within immediate distance of the chat partner:
+Yes, Delta Chat uses a secure subset of OpenPGP +and only displays a padlock security indicator on a message +if the whole message is properly encrypted and signed. +For example, “Detached signatures” are not treated as secure.
+ +OpenPGP is not insecure by itself. +Most publically discussed OpenPGP security problems +actually stem from bad usability or bad implementations of tools or apps (or both). +It is particularly important to distinguish between OpenPGP, the IETF encryption standard, +and GnuPG (GPG), a command line tool implementing OpenPGP. +Many public critiques of OpenPGP actually discuss GnuPG which Delta Chat has never used. +Delta Chat rather uses the OpenPGP Rust implementation rPGP, +available as an independent “pgp” package, +and security-audited in 2019.
+ +We aim, along with other OpenPGP implementors, +to further improve security characteristics by implementing the +new IETF OpenPGP Crypto-Refresh +which was thankfully adopted in summer 2023.
+ +Yes, we are following efforts like MLS +or Saltpack +but adopting them would mean breaking E2E-encryption interoperability +with all other e-mail apps that typically support OpenPGP encryption. +So it would not be a light decision to take +and there must be tangible improvements for users.
+ +Delta Chat takes a holistic “usable security” approach +and works with a wide range of activist groupings as well as +renowned researchers such as TeamUSEC +to improve actual user outcomes against security threats. +The wire protocol and standard for establishing E2E-encryption is +only one part of “user outcomes”, +see also our answers to device-seizure +and message-metadata questions.
+ +No, Delta Chat never was vulnerable to EFAIL +because its OpenPGP implementation rPGP +uses Modification Detection Code when encrypting messages +and returns an error +if the Modification Detection Code is incorrect.
+ +Delta Chat also never was vulnerable to the “Direct Exfiltration” EFAIL attack
+because it only decrypts multipart/encrypted messages
+which contain exactly one encrypted and signed part,
+as defined by the Autocrypt Level 1 specification.
No, +this does not necessarily mean that the message is exposed in cleartext.
+ +Delta Chat always uses (TLS) encryption +which secures connections between your device and your e-mail provider +unless you explicitly disable it. +All of Delta Chat’s TLS-handling has been independently security audited.
+ +Moreover, the connection between your and the recipient’s e-mail provider +will today typically be transport-encrypted as well. +If the involved e-mail servers support MTA-STS +then transport encryption will be enforced in all inter e-mail server communications +in which case Delta Chat communications will never be exposed in cleartext to the network +even if the message was not E2E-encrypted.
+ +Note that maintaining E2E-encryption on top of TLS encryption is highly advisable +because it provides safety between your device and a contact’s device, +irrespective of any hops over potentially compromised e-mail servers.
+ +Delta Chat protects most message metadata by putting the following information +into the E2E-encrypted part of messages:
Chat-Disposition-Notification-To)Ephemeral-Timer)Chat-Group-Member-Removed, Chat-Group-Member-AddedSecure-Join header containing secure join commandsIf you are not near the chat partner, you can check the status manually in the “Encryption” dialog -(user profile on Android/iOS or right-click a user’s chat-list item on desktop):
+E-Mail servers do not get access to this protected metadata +but they do see the message date as well as the message size, +and, more importantly, the sender and receiver addresses. +E-mail servers need receiver addresses to route and +deliver messages to recipient’s devices.
+ +For end-to-end-encryption, Delta Chat shows two fingerprints there. -If the same fingerprints appear on your chat partner’s device, +
Both for protecting against metadata-collecting e-mail servers +as well as against the threat of device seizure +we recommend to use a Delta Chat optimized e-mail server instance +to create pseudonymous temporary accounts through QR-code scans. +Note that Delta Chat apps on all platforms support multiple accounts +so you can easily use action-specific “1-week” or “1-month” accounts next to your “main” account +with the knowledge that all temporary account data, along with all metadata, will be deleted. +Moreover, if a device is seized then contacts using temporary e-mail accounts +can not be identified easily, as compared to messengers which reveal +phone numbers in chat groups which in turn are often associated with passport identities.
+ +If you are within immediate distance of your contact, +select QR Invite code on one device and then Scan QR code +from within Delta Chat on the other device. +If both devices are online, +they will setup a chat with each-other (if it doesn’t exist already) +and both will see a “sender verified” system message in their chat. +Showing and scanning a QR code can also happen in any “second channel” +such as a video call or another messenger.
+ +If QR code scanning is for some reason not viable, +you may check the E2E encryption status manually in the “Encryption” dialog +(user profile on Android/iOS or right-click a user’s chat-list item on desktop). +Delta Chat shows two fingerprints there. +If the same fingerprints appear on your own and your contact’s device, the connection is safe.
-For transport encryption, this state is just shown there
-A little padlock shown beside a message denotes whether the message is end-to-end-encrypted from from the given sender.
-If there is no padlock, the message is usually transported unencrypted e.g. because you or the sender have turned off end-to-end-encryption, or the sender uses an app without support for end-to-end-encryption.
-A little padlock in a message bubble denotes +that the message was properly E2E-encrypted from the given sender. +If there is no padlock, the message was not properly E2E-encrypted +most likely because the sender uses an app or webmail interface +without support for E2E–encryption.
-If a contact uses a non-Autocrypt e-mail app, +all messages involving this contact (in a group or 1:1 chat) +will not be E2E-encrypted, and thus not show a “padlock” with messages. +Note that even if your contacts use Delta Chat on their account, +they might also use a non-Autocrypt e-mail app on that account +which then may cause intermittently unencrypted messages. +Replying unencrypted to unencrypted messages is mandated by Autocrypt +to prevent unreadable messages on the side of your contacts +and their non-Autocrypt e-mail app.
+ +If you need a safely E2E-encrypted chat with contacts +who are using their account also with Autocrypt-incapable apps (e.g. webmail) +it’s best to create a verified group chat with them. +Any message sent into a verified group chat will be E2E-encrypted +irrespective of the last incoming message from a contact.
+ +The best way to ensure every message is encrypted, and metadata deleted as quickly as possible -is creating a verified group and turning on -disappearing messages.
+is using verified groups +and turning on disappearing messages. -Verified groups are always encrypted and protected against MITM -attacks.
+Verified groups are always encrypted and protected against MITM attacks +and turning on “disappearing messages” deletes the messages +on the server after a user-configured time.
-Metadata can’t be encrypted, as the server needs to know where to deliver your -messages. But turning on “disappearing messages” deletes the messages on -the server after they were delivered.
- -If you need the messages on your device, but not on the server, you can also -agree in the group to turn on “delete messages from server -automatically”.
- -If you want to protect a 1:1 conversation like this, you should create a -verified group with only 2 people. If the other person loses their device but -not their account, you can still communicate in the 1:1 chat. (Read more)
- -Autocrypt is used for establishing -e2e-encryption with other Delta Chat and other Autocrypt-capable mail apps. -Autocrypt uses a limited subset of OpenPGP functionality.
-Delta Chat implements countermitm setup-contact and verified-group protocols to achieve protection against active network attacks. This goes beyond the opportunistic -base protection of Autocrypt Level 1, while maintaining its ease of use.
-1:1 chats with a verified contact and verified groups are not the same, even -if there are only 2 people in the verified group. One difference is that you -could easily add more people to the group, but there are other implications as -well.
-Verified groups are invariably secured. Any breakage (cleartext or wrongly -signed messages etc.) will be flagged and such messages will not be shown in -this chat. You can trust all messages in this verified-checkmark chat to have -not been read/altered by middle parties.
-1:1 chats are opportunistic, it is meant to allow people to communicate no -matter if they change e-mail clients, devices, setups etc. That’s why there -is no verification checkmark, even if you have verified the contact.
-If you don’t need a longer-lived copy of your messages on the server, +you can also turn on “delete messages from server automatically”.
No, OpenPGP doesn’t support Perfect Forward Secrecy. Perfect Forward Secrecy -works session-oriented, but E-Mail is asynchronous by nature -and often used from multiple devices independently. This means that if your -Delta Chat private key is leaked, and someone has a record -of all your in-transit messages, they will be able to read them.
-Note that if anyone has seized or hacked your running phone, they will -typically be able to read all messages, no matter if Perfect Forward Secrecy -is in place or not. Having access to a single device from a member of a group, -will typically expose a lot of the social graph. Using e-mail addresses that -are not easily tracked back to persons helps group members to stay safer from -the effects of device seizure.
-We are sketching ways to protect communications better against the event -of device seizure.
-No, Delta Chat doesn’t support Perfect Forward Secrecy (PFS). +This means that if your Delta Chat private decryption key is leaked, +and someone has collected your prior in-transit messages, +they will be able to decrypt and read them using the leaked decryption key.
-As Delta Chat is a decentralized messenger, the metadata of Delta Chat users -are not stored on a single central server. However, they are stored on the mail -servers of the sender and the recipient of a message.
-Each mail server currently knows about who sent and who received a message by -inspecting the unencrypted To/Cc headers and thus determine which e-mail addresses -are part of a group. Delta Chat itself could avoid unencrypted To/Cc headers quite -and always put them only into the encrypted section. See -Avoid sending To/CC headers for verified groups. -For opportunistic chats the main concern is how it affects other mail apps who -might participate in chats.
-Many other e-mail headers, in particular the “Subject” header, are -end-to-end-encryption protected, see also this upcoming IETF -RFC.
-Note, however, that if anyone obtains to your decryption keys, +they will typically also be able to obtain your messages, +irrespective if Perfect Forward Secrecy is in place or not. +The typical real-world situation for leaked decryption keys is device seizure +which we discuss in our answer on metadata and device seizure.
+ +It is possible that Delta Chat evolves to support Perfect Forward Secrecy, +because OpenPGP is just a container for encrypted messages +but encryption key management (and thus key rotation or key “ratcheting”) +could be organized in flexible ways. +See Seqouia’s PFS prototype +for existing experiments in the OpenPGP implementor community.
Yes. The best way is to send an Autocrypt Setup Message from the other e-mail client. Look for something like Start Autocrypt Setup Transfer in the settings of the other client and follow the instructions shown there.
-Alternatively, you can import the key manually in “Settings -> Advanced settings -> Import secret keys”. Caution: Make sure the key is not protected by a password, or remove the password beforehand.
-Yes. +The best way is to send an Autocrypt Setup Message from the other e-mail client. +Look for something like Start Autocrypt Setup Transfer in the settings of the other client and follow the instructions shown there.
+ +Alternatively, you can import the key manually in “Settings -> Advanced settings -> Import secret keys”. +Caution: Make sure the key is not protected by a password, or remove the password beforehand.
If you don’t have a key or don’t even know you would need one - don’t worry: Delta Chat generates keys as needed, you don’t have to hit a button for it.
@@ -853,6 +914,9 @@ For other programs, you should be able to find a solution online.Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1008,62 +1072,63 @@ Otherwise, deleting messages or multi-device setups might not work properly.In Delta Chat, you can share “private apps”, attachments with an .xdc file
+
In Delta Chat, you can share webxdc apps, attachments with an .xdc file
extension. They can do very different things, and make Delta Chat a truly
-extendable messenger. The technical term is webxdc.
A verified group is a chat that guarantees safety against an active -attacker. All Messages in a verified chat view are e2e-encrypted, and -members can join by scanning a “QR invite code”. All members are thus -connected with each other through a chain of invites, which guarantee -cryptographic consistency against active network or provider attacks. +
Verified groups carry a green verification checkmark in the group title that guarantees +that all messages are E2E-encrypted and can not be read or altered by e-mail servers. +Each member in a verified group chat can add already verified contacts +or tap “QR Invite code” to let invitees scan the code to get verified and added (“secure-join”). +This “secure-join” protocol ensures that all verified group chat members +are connected with each other through a chain of verifications (“web of trust”), +guaranteeing E2E-encryption consistency even if e-mail servers are compromised or malfeasant. See countermitm.readthedocs.io -for the R&D behind this feature.
-As of Oct 2022, “verified groups” remain an experimental feature. It is -continuously improved and many bugs have been fixed since the original -introduction in 2018. However, there remain cases, especially with large -groups where inconsistencies can occur, or messages become unreadable.
-Note that “1:1” chats are currently only opportunistically encrypted (Autocrypt). +You need to create a verified group with your contact +to ensure that all messages will be safely E2E-encrypted between you two. +We plan to introduce verified 1:1 chats around the end of 2023, +simplifying and extending the guarantees of verified E2E-encryption for all chat types. +Until then verified groups will remain classified as an experimental feature +although they are widely and successfully used already, +and reported bugs have been continously fixed in the last years.
Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1028,10 +1031,11 @@ you only open attachments from senders you trust, and not from spammers.Par défaut, Delta Chat affiche tous les courriels.
-Vous pouvez changer cette préférence en allant dans “Paramètres -> Discussions & fichiers multimédia -> Voir les courriels classiques”. Trois options sont disponibles :
+Vous pouvez changer cette préférence en vous rendant dans vos “Paramètres -> Discussions & fichiers multimédia -> Voir les courriels classiques”. Trois options sont disponibles :
Oui. En plus du texte brut, toutes les pièces jointes aux courriels sont affichées sous forme de messages séparés. Les messages sortants expédient automatiquement les pièces jointes que vous ajoutez.
Vous pouvez facilement gérer des comptes supplémentaires sur les clients Delta Chat mobile ou de bureau en cliquant sur :
+Vous pouvez facilement gérer des comptes supplémentaires sur les clients Delta Chat mobile ou de bureau en cliquant :
Peut-être voudrez-vous aussi savoir comment ajouter un compte sur plusieurs appareils.
@@ -340,41 +340,31 @@ pour mettre une discussion en sourdine, ouvrez le menu de la conversation (AndroAs you use an e-mail account for Delta Chat, -how you can delete your account depends on your e-mail provider. -We don’t have any control over your e-mail account, -so unfortunately we can’t help you with that.
+Étant donné que vous utilisez Delta Chat à travers un compte courriel, la façon dont vous pouvez supprimer votre compte dépend de votre fournisseur de courriel. +Comme nous n’exerçons aucun contrôle sur votre compte courriel, nous ne sommes pas en mesure de vous aider à le supprimer.
-If you want to keep the account, -but uninstall Delta Chat, -it is recommended to leave any group chat before uninstalling Delta Chat.
+Si vous souhaitez conserver votre compte mais désinstaller Delta Chat, nous vous recommandons de quitter toutes les discussions de groupe avant de procéder à la désinstallation.
Par défaut, Delta Chat stocke tous les messages sur votre appareil. Vous pouvez donc choisir de supprimer les anciens messages automatiquement pour libérer de l’espace de stockage chez votre fournisseur de courriel. Ces messages seront conservés localement jusqu’à ce que vous les supprimiez aussi de votre appareil.
+Par défaut, Delta Chat stocke tous les messages sur votre appareil. Vous pouvez donc configurer Delta Chat pour qu’il supprime automatiquement les anciens messages reçus, si vous souhaitez libérer de l’espace de stockage chez votre fournisseur de courriel. Ces messages seront conservés localement jusqu’à ce que vous les supprimiez aussi de votre appareil.
Pour activer cette option, allez dans les paramètres de “Discussions et fichiers multimédia” et Supprimer les anciens messages → Supprimer les messages du serveur. +
Pour activer cette option, accédez à vos paramètres de “Discussions et fichiers multimédia”, puis à Supprimer les anciens messages → Supprimer les messages du serveur. Vous pouvez régler un délai allant de “Immédiatement” à “Après 1 année”. Tous les courriels reçus sur Delta Chat seront supprimés du serveur une fois le délai écoulé.
Attention : si vous utilisez Delta Chat sur plusieurs appareils, laissez les messages sur le serveur jusqu’à ce que l’(es) autre(s) appareil(s) ai(en)t pu les télécharger aussi. Dans ce cas, nous vous conseillons de paramétrer la suppression automatique sur “Après 1 jour” ou plus, en fonction de la fréquence à laquelle vous vous servez de ces autres appareils.
+Attention : si vous utilisez Delta Chat sur plusieurs appareils, vous devez laisser vos messages sur le serveur suffisamment longtemps pour permettre à votre/vos autre(s) appareil(s) de les télécharger aussi.
La meilleure façon de garantir que chaque message soit chiffré et les métadonnées effacées aussi vite que possible c’est de créer un groupe vérifié et d’activer les messages éphémères.
+Créer un groupe vérifié et activer les messages éphémères constitue le meilleur moyen de garantir que chaque message est chiffré et les métadonnées effacées aussi tôt que possible.
Les groupes vérifiés sont toujours chiffrés et protégés contre les attaques de l’homme du milieu.
@@ -609,7 +599,7 @@ Ce type de connexion sécurise les échanges seulement entre votre appareil et vSi vous avez besoin de conserver vos messages sur votre appareil, mais pas sur le serveur, vous pouvez aussi vous mettre d’accord dans le groupe pour activer l’option “Supprimer les messages du serveur immédiatement”.
-Si vous souhaitez protéger une conversation à deux de cette manière, nous vous conseillons de créer un groupe vérifié avec seulement deux personnes. Si jamais l’autre personne perdait son appareil, mais pas son compte, vous pourriez toujours communiquer dans la conversation à deux. (En savoir plus)
+Si vous souhaitez protéger une discussion à deux de cette manière, nous vous conseillons de créer un groupe vérifié avec seulement deux personnes. Si jamais l’autre personne perdait son appareil mais pas son compte, vous pourriez toujours communiquer dans la conversation à deux. (En savoir plus)
Make sure both devices are on the same Wi-Fi or network
+Sur le premier appareil, allez dans Paramètres → Ajouter un deuxième appareil, déverrouillez l’écran si nécessaire, et patientez un peu jusqu’à ce qu’un code QR s’affiche.
Delta Chat est déjà connecté sur l’appareil de destination. -Vous pouvez utiliser plusieurs comptes sur tous vos appareils : ajoutez un nouveau compte.
+Si Delta Chat est déjà connecté sur l’appareil de destination. +Vous pouvez utiliser plusieurs comptes par appareil : ajoutez un nouveau compte.
Si les problèmes persistent, ou si vous ne pouvez pas scanner de code QR, essayez la méthode de transfert manuel décrite ci-dessous.
@@ -884,10 +877,10 @@ Sinon, la suppression de messages dans une configuration multi-appareils pourraiDans Delta Chat, vous pouvez partager des “applications privées” : ce sont des pièces jointes avec une extension de fichier .xdc. Elles possèdent des fonctionnalités très variées et peuvent faire de Delta Chat une messagerie vraiment extensible. En jargon technique, on parle de webxdc.
Nous apprécions tout particulièrement les retours sur ces fonctionnalités. Vous voulez donner votre avis ? Rejoignez-nous sur le Forum pour contribuer. (Vous aimez faire des expériences ? Inscrivez-vous en cliquant sur “Sign up -> with Delta Chat” !)
-https://meet.jit.si/$ROOM. La variable$ROOMest une valeur aléatoire pour que vous puissiez rejoindre un nouveau salon Jitsi choisi au hasard à chaque nouvel appel.https://meet.jit.si/$ROOM. La variable$ROOMest une valeur aléatoire qui vous permet de rejoindre un nouveau salon Jitsi choisi au hasard à chaque nouvel appel.Un groupe vérifié est une discussion qui garantit une sécurité contre un attaquant actif. Tous les messages d’une discussion vérifiée sont chiffrés de bout en bout (e2ee), et les membres peuvent joindre en scannant un code barre à deux dimensions (QR code) d’invitation. Tous les membres sont alors connectés l’un à l’autre à travers une chaîne d’invitation, qui garanti une cohérence cryptographique contre des attaques réseaux actives ou des fournisseurs. -Consultez countermitm.readthedocs.io pour en savoir plus sur la R&D derrière cette fonctionnalité.
+Un groupe vérifié est une discussion qui garantit une sécurité contre un attaquant actif. Tous les messages d’une discussion vérifiée sont chiffrés de bout en bout (E2E), et les membres peuvent rejoindre le groupe en scannant un code QR d’invitation. Tous les membres sont alors connectés les uns avec autres à travers une chaîne d’invitation, qui garantit une cohérence cryptographique contre des attaques de réseaux actifs ou des fournisseurs. +Consultez countermitm.readthedocs.io pour en savoir plus sur la recherche et le développement qui se trouvent derrière cette fonctionnalité.
En octobre 2022, nous avons décidé que la fonctionnalité “groupes vérifiés” restait expérimentale, bien qu’elle soit améliorée en permanence et que de nombreux bugs aient été réparés depuis sa mise en place en 2018. En effet, certaines erreurs persistent, en particulier avec les groupes très larges, et les messages deviennent parfois illisibles.
+Depuis octobre 2022, la fonctionnalité “groupes vérifiés” reste expérimentale, bien qu’elle soit améliorée en permanence et que de nombreux bugs aient été réparés depuis sa mise en place en 2018. En effet, il reste encore des cas où des problèmes peuvent survenir et les messages devenir illisibles, en particulier avec les très grands groupes.
C’est un paramètre expérimental pour certaines personnes qui expérimentent avec des règles côté serveur. Tous les fournisseurs ne supportent pas ceci mais certains permettent de déplacer tous les courriels avec un en-tête “Chat-Version” dans le dossier DeltaChat. Normalement, cela marchera dans l’application Delta Chat.
+Il s’agit d’un paramètre expérimental à destination des personnes qui expérimentent avec des règles côté serveur. Tous les fournisseurs ne le prennent pas en charge, mais certains permettent de déplacer tous les courriels avec un en-tête “Chat-Version” dans le dossier DeltaChat. Normalement, cette action est réalisé par l’application Delta Chat.
-Enabling “Only Fetch from DeltaChat folder” makes sense if you have both:
+Activer l’option “Ne consulter que le dossier Delta Chat” est intéressant si vous avez à la fois :
In this case, Delta Chat doesn’t need to watch the Inbox, and it’s enough to only watch the DeltaChat folder.
+Si ces deux conditions sont remplies, Delta Chat n’a pas besoin de surveiller la boîte de réception, seulement le dossier Delta Chat.
-To learn about the details behind this, read our blogpost on -it.
+Pour connaître les détails derrière ce procédé, lisez notre article de blog en anglais.
The Delta Chat project underwent four independent security audits in the last years:
+Quatre audits indépendants ont été réalisés sur le projet Delta Chat ces dernières années :
In 2019, Include Security analyzed Delta -Chat’s PGP and -RSA libraries. -It found no critical issues, -but two high-severity issues that we subsequently fixed. -It also revealed one medium-severity and some less severe issues, -but there was no way to exploit these vulnerabilities in the Delta Chat implementation. -Some of them we nevertheless fixed since the audit was concluded. -You can read the full report here.
+En 2019, Include Security a analysé les bibliothèques PGP et +RSA de Delta Chat. +Aucune faille critique n’a été trouvée, mais deux failles sévères ont été identifiées et immédiatement réparées par nos soins. +Une faille de gravité moyenne ainsi que quelques failles de gravité moindre ont également été découvertes, sans qu’il soit toutefois possible de les exploiter dans le fonctionnement de Delta Chat. +Nous en avons néanmoins réparées certaines depuis le rapport d’audit. +Le rapport complet est consultable ici.
In 2020, Include Security analyzed Delta -Chat’s Rust core, -IMAP, -SMTP, and -TLS libraries. -It did not find any critical or high-severity issues. -The report raised a few medium-severity weaknesses - -they are no threat to Delta Chat users on their own -because they depend on the environment in which Delta Chat is used. -For usability and compatibility reasons, -we can not mitigate all of them -and decided to provide security recommendations to threatened users. -You can read the full report here.
+En 2020, Include Security a analysé les bibliothèques principales Rust de Delta Chat, ainsi que ses bibliothèques IMAP, SMTP et TLS. +Aucun problème grave ou critique n’a été découvert. +Le rapport a tout de même révélé quelques vulnérabilités de gravité moyenne, qui ne représentent pas une menace en elles-mêmes pour les utilisateurs et les utilisatrices de Delta Chat, car elles dépendent de l’environnement dans lequel Delta Chat est utilisé. +Pour des raison de compatibilité et de facilité d’utilisation, nous ne pouvons pas les pallier toutes et avons préféré fournir des préconisations de sécurité aux personnes exposées. +Le rapport complet est consultable ici.
Beginning 2023, Cure53 analyzed both the transport encryption of -Delta Chat’s network connections and a reproducible mail server setup as -recommended on this site. -You can read more about the audit on our blog -or read the full report here.
+Début 2023, Cure53 a analysé le chiffrement d’acheminement des connexions réseau de Delta Chat et testé une configuration de serveur de courriel reproductible, telle que recommandée sur ce site. +Vous trouverez plus d’informations sur cet audit sur notre blog ou dans le rapport complet ici.
Beginning 2023, we fixed security and privacy issues with the “web -apps shared in a chat” feature, related to failures of sandboxing -especially with Chromium. We subsequently got an independent security -audit from Cure53 and all issues found were fixed in the 1.36 app series released in April 2023. -See here for the full background story on E2E security in the web.
+Début 2023, nous avons réparé les failles de sécurité et de confidentialité de la fonctionnalité “partage d’appli web dans une discussion” liées à des dysfonctionnements en mode bac à sable, en particulier avec Chromium. Après quoi, nous avons soumis Delta Chat à un nouvel audit de sécurité indépendant par Cure53, puis effectué les réparations de toutes les failles découvertes pour la version 1.36 de nos applications, publiée en avril 2023. +Vous trouverez ici un article de fond complet à propos de la sécurité du chiffrement de bout-en-bout sur internet.
Delta Chat does not receive any Venture Capital and -is not indebted, and under no pressure to produce huge profits, or to -sell users and their friends and family to advertisers (or worse). -We rather use public funding sources, so far from EU and US origins, to help -our efforts in instigating a decentralized and diverse chat messaging eco-system -based on Free and Open-Source community developments.
+Delta Chat ne reçoit par de fonds en capital-risque, n’est pas endetté et ne subit aucune pression pour générer de gros profits ou vendre ses utilisateurs et utilisatrices - en même temps que leurs amis et leur famille - à des annonceurs (ou pire). +Nous préférons utiliser des fonds provenant d’institutions publiques, jusqu’à présent basées en Europe ou aux États-Unis, pour soutenir nos efforts de développement d’un système de messagerie diversifié et décentralisé, basé sur les contributions de la communauté du libre et de l’open-source.
-Concretely, Delta Chat developments have so far been funded from these sources:
+Jusqu’à présent, le développement de Delta Chat a été financé par les sources suivantes :
The NEXTLEAP EU project funded the research -and implementation of verified groups and setup contact protocols -in 2017 and 2018 and also helped to integrate End-to-End Encryption -through Autocrypt.
+Le projet européen NEXTLEAP a financé la recherche et le développement des groupes vérifiés, ainsi que la configuration des protocoles de contact en 2017 et 2018. Il a également aidé à intégrer le chiffrement de bout-en-bout avec Autocrypt.
The Open Technology Fund gave us a -first 2018/2019 grant (~$200K) during which we majorly improved the Android app -and released a first Desktop app beta version, and which moreover -moored our feature developments in UX research in human rights contexts, -see our concluding Needfinding and UX report. -The second 2019/2020 grant (~$300K) helped us to -release Delta/iOS versions, to convert our core library to Rust, and -to provide new features for all platforms.
+L’association Open Technology Fund nous a octroyé une première subvention en 2018/2019 (de 200.000$ environ), grâce à laquelle nous avons pu apporter des améliorations majeures à l’application Android et publier une première version Beta de l’application de bureau. Elle nous a aussi permis d’ancrer notre recherche UX de développement de fonctionnalités dans des contextes de droits humains.
+À ce sujet, vous pouvez consulter notre rapport en anglais “Needfinding and UX report”.
+La seconde subvention de 2019/2020 (environ 300.000$) nous a permis de publier des version iOS de Delta Chat, de convertir notre bibliothèque principale en Rust et de créer de nouvelles fonctionnalités pour toutes les plateformes.
The NLnet foundation granted in 2019/2020 EUR 46K for -completing Rust/Python bindings and instigating a Chat-bot ecosystem.
+La NLnet foundation nous a octroyé une subvention de 46.000€ en 2019/2020 pour avoir achevé la liaison entre Rust et Python, ainsi que pour avoir instauré un système de chatbot.
In 2021 we received further EU funding for two Next-Generation-Internet -proposals, namely for EPPD - e-mail provider portability directory (~97K EUR) and AEAP - email address porting (~90K EUR) which resulted in better multi-account support, improved QR-code contact and group setups and many networking improvements on all platforms.
+En 2021, nous avons reçu un financement européen supplémentaire pour deux initiatives de Next Generation Internet : 97.000€ pour la création d’un annuaire de la portabilité des fournisseurs de courriel (ou EPPD pour “e-mail provider portability directory”), et environ 90.000€ pour le développement du portage des adresses courriel (ou AEAP pour “email address porting”). Ces deux projets ont aussi permis une meilleure prise en charge de la fonctionnalité multi-compte, un QR code de contact plus performant et de nombreuses améliorations concernant la gestion des réseaux et les configurations de groupe sur toutes les plateformes.
From End 2021 till March 2023 we received Internet Freedom funding (500K USD) from the -U.S. Bureau of Democracy, Human Rights and Labor (DRL). -This funding supported our long-running goals to make Delta Chat more usable -and compatible with a wide range of e-mail servers world-wide, and more resilient and secure -in places often affected by internet censorship and shutdowns.
+Entre la fin de l’année 2021 et mars 2023, nous avons bénéficié d’un fonds Internet Freedom (pour la “liberté d’internet”, de 500.000$) du Bureau of Democracy, Human Rights and Labor (DRL) des États-Unis. +Cet argent est venu soutenir nos deux objectifs de longue date ; à savoir améliorer la compatibilité de Delta Chat pour le rendre utilisable plus facilement avec un large éventail de serveurs de courriel dans le monde entier, et en améliorer la résistance et la sécurité dans les régions où les coupures internet et la censure d’internet sont monnaie courante.
Beginning 2023 we got accepted in the Next Generation Internet (NGI) -Entrust program for our “Private Decentralized Apps” proposals. -Exact amount is to be determined (around 100K EUR). -This funding supports further developments of webxdc “apps shared in a chat”.
+Début 2023, nous avons été acceptés dans le programme Entrust de Next Generation Internet (NGI) pour nos projets d’applications privées décentralisées. +Le montant exact de la subvention reste à déterminer (autour de 100.000€). +Ce financement nous permettra de continuer le développement des appli webxdc partagées dans une discussion.
Sometimes we receive one-time donations from private individuals. -For example, in 2021 a generous individual bank-wired us 4K EUR -with the subject “keep up the good developments!”. 💜 -We use such money to fund development gatherings or to care for ad-hoc expenses -that can not easily be predicted for, or reimbursed from, public funding grants. -Receiving more donations also helps us to become more independent and long-term viable -as a contributor community.
+Nous recevons parfois des dons ponctuels de la part de personnes privées. + En 2021 par exemple, une généreuse personne nous a envoyé 4000€ par virement bancaire, avec l’intitulé “continuez votre super travail de développement !”. 💜 + Nous utilisons l’argent de ces dons pour financer des rencontres entre développeurs et développeuses ou pour des dépenses ponctuelles difficiles à anticiper ou à rembourser avec des subventions publiques. +Recevoir plus de dons aide notre communauté de contributrices et contributeurs à devenir plus indépendante et à rester viable sur le long terme.
The monetary funding mentioned above is mostly organized by merlinux GmbH in -Freiburg (Germany), and is distributed to more than a dozen contributors world-wide.
+Les financements mentionnés précédemment sont gérés principalement par merlinux GmbH à Fribourg (Allemagne) et redistribués à plus d’une douzaine de contributeurs et contributrices du monde entier.
-Please see Delta Chat Contribution channels -for both monetary and and other contribution possibilities.
+N’hésitez pas à consulter les Canaux de contribution à Delta Chat Contribution pour en savoir plus sur les différentes manières de contribuer, financières ou non.
diff --git a/assets/help/id/help.html b/assets/help/id/help.html index 2e635fa72..269096d5c 100644 --- a/assets/help/id/help.html +++ b/assets/help/id/help.html @@ -835,6 +835,9 @@ For other programs, you should be able to find a solution online.Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1028,10 +1031,11 @@ you only open attachments from senders you trust, and not from spammers.Make sure both devices are on the same Wi-Fi or network
+Sul primo dispositivo, andare su Impostazioni → Aggiungi Secondo Dispositivo, sbloccare lo schermo se necessario e attendere un attimo fino a quando non viene visualizzato un codice QR
@@ -1015,12 +1018,13 @@ solo gli allegati di mittenti di cui ci si fida e non quelli degli spammer.Ja, Delta Chat 1.36 bevat een nieuwe, experimentele functie om hetzelfde account op meerdere apparaten te gebruiken:
Make sure both devices are on the same Wi-Fi or network
+Ga op het eerste apparaat naar Instellingen → Tweede apparaat toevoegen, ontgrendel - indien nodig - het scherm en wacht totdat de QR-code in beeld verschijnt.
@@ -1019,10 +1022,13 @@ niet per definitie veilig. Open dus alléén privé-apps van personen die je verTak. Delta Chat 1.36 zawiera nową, eksperymentalną funkcję korzystania z tego samego konta na różnych urządzeniach:
Make sure both devices are on the same Wi-Fi or network
+Na pierwszym urządzeniu przejdź do Ustawienia → Dodaj kolejne urządzenie, w razie potrzeby odblokuj ekran i poczekaj chwilę, aż pojawi się kod QR
Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1009,10 +1012,11 @@ you only open attachments from senders you trust, and not from spammers.Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1044,10 +1047,11 @@ you only open attachments from senders you trust, and not from spammers.Yes. Delta Chat 1.36 comes with a new, experimental function for using the same account on different devices:
Make sure both devices are on the same Wi-Fi or network
+On the first device, go to Settings → Add Second Device, unlock the screen if needed and wait a moment until a QR code is shown
@@ -1042,10 +1045,11 @@ you only open attachments from senders you trust, and not from spammers.Po. Delta Chat 1.36 vjen me një funksion të ri eksperimental për përdorimin e të njëjtës llogari në pajisje të ndryshme:
Make sure both devices are on the same Wi-Fi or network
+Te pajisja e parë, kaloni te Rregullime → Shtoni Pajisje të Dytë, shkyçni ekranin, në u dashtë dhe prisni një çast sa të shfaqet një kod QR
@@ -1063,12 +1066,13 @@ hapni bashkëngjitje vetëm nga dërgues që u besoni dhe jo prej kujtdo.Так. У Delta Chat 1.36 є нова експериментальна функція для використання одного облікового запису на різних пристроях:
Make sure both devices are on the same Wi-Fi or network
+На першому пристрої перейдіть до Налаштування → Додати другий пристрій, розблокуйте екран, якщо потрібно і трохи зачекайте, поки не з’явиться QR-код