URL:
https://linuxfr.org/news/securiser-le-travail-collaboratif-en-ligne
Title: Sécuriser le travail collaboratif en ligne
Authors: Collectif
Benoît Sibaud, Grégoire G, BAud, Eric Heintzmann, olivierweb, orfenor, Ysabeau, thomasv, MariePa, gouttegd et Nils Ratusznik
Date: 2020-12-17T11:15:11+01:00
License: CC By-SA
Tags: travail_collaboratif, chiffrement_bout_en_bout, vie_privée et sécurité
Score: 4
Cette dépêche est initialement basée sur le [journal de MariePa](
https://linuxfr.org/users/mariepa/journaux/4-outils-open-source-pour-securiser-le-travail-collaboratif-en-ligne), qui a été complété et enrichi pour lister des solutions libres pour le travail collaboratif sécurisé. Il y est donc question de clients libres, de serveurs libres, de chiffrement bout en bout, de confidentialité des données, etc.
----
[Journal à l’origine de la dépêche](
https://linuxfr.org/users/mariepa/journaux/4-outils-open-source-pour-securiser-le-travail-collaboratif-en-ligne)
----
Dans les lignes qui suivent, vous allez découvrir les logiciels de communication open-source qui sont dotés de cette option de sécurité.
# Messagerie instantanée / visio-conférence
Certains de ces services sont recensés sur LinuxFr.org avec l’[étiquette visioconférence](
https://linuxfr.org/tags/visioconf%C3%A9rence/public) lorsqu’elle est disponible. La plupart des outils de visio-conférence fournissent le service de messagerie instantanée, par contre de nombreux logiciels de messagerie instantanée n’offrent pas de fonctionnalité de visio-conférence.
- [**Element**](
https://element.io/) - précédemment _Riot.im_ - pour la messagerie instantanée chiffrée ou non, en groupe ou en individuel, avec des passerelles vers les canaux IRC. Visio-conférence incluse.
- Existe avec une interface web
- Existe pour smartphone (dont [F-Droid](
https://f-droid.org/en/packages/im.vector.app))
- Utilisation du protocole de fédération Matrix, laissant l’utilisateur choisir le serveur auquel il veut se connecter (et il existe différents serveurs libres)
- [**Galène** ](
https://galene.org) code source sur [Github](
https://github.com/jech/galene/)
- Nécessite peu de ressource au niveau du serveur.
- Voir la [récente dépêche dédiée](
https://linuxfr.org/news/galene-un-serveur-de-videoconference-libre)
- Serveur 100% libre (licence MIT), à utiliser avec un navigateur comme client
- [**Jami**](
https://jami.net/) : Messagerie instantanée, appels audio et vidéo, partage d’écran, conférences.
- Complètement pair à pair, ne nécessite pas de serveurs pour fonctionner
- Chiffré de bout en bout
- 100% libre (licence GPLv3, [paquet GNU](
https://directory.fsf.org/wiki/GNU), [High Priority Project](
https://directory.fsf.org/wiki/Collection:High_Priority_Projects))
- Existe pour smartphone (dont [F-Droid](
https://f-droid.org/packages/cx.ring/))
- Existe pour [Android TV](
https://play.google.com/store/apps/details?id=cx.ring)
- [**Jitsi**](
https://jitsi.org/)
- Existe avec une interface web
- Existe pour smartphone (dont [F-Droid](
https://f-droid.org/en/packages/org.jitsi.meet/))
- 100% libre (APLv2), pour les clients et le serveur Videobridge
- [**NextCloud Talk**](
https://nextcloud.com/talk/) : Appels audio ou vidéo en tête-à-tête ou en groupe, conférences Web et messages instantanés
- Communications entièrement chiffrées et transmises par votre propre serveur
- 100% libre (licence GPLv3)
- Existe pour smartphone (dont [F-Droid](
https://f-droid.org/fr/packages/com.nextcloud.talk2/))
- [**Silence**](
https://f-droid.org/fr/packages/org.smssecure.smssecure/) sur smartphone.
- application de SMS chiffrés (nécessite que vos interlocuteurs disposent de Silence pour qu’ils restent chiffrés)
- 100% libre (licence GPLv3)
Element :
Galene :
Jami :
Jitsi :
Talk (Nextcloud) :
Silence :
# Courriels #
## Sur votre ordinateur voire votre serveur
Par ordre alphabétique :
- [**evolution**](
https://fr.wikipedia.org/wiki/GNOME_Evolution) : le client de courriel historique de GNOME (GPL/LGPL)
- [**Mail**](
https://apps.nextcloud.com/apps/mail) dans Nextcloud, particulièrement bien intégré, mais l'affichage des fils de discussion est difficile à suivre (AGPLv3).
- [**Rainloop**](
https://apps.nextcloud.com/apps/rainloop) dans NextCloud. Mais, le carnet d’adresses n’est pas synchronisé avec l’application Contact (AGPLv3).
- [**Thunderbird**](
https://www.thunderbird.net/fr/) : dans les dernières versions, le support d’[[OpenPGP]] est inclus (le greffon Enigmail est devenu inutile). Licences MPL-1.1 / LGPL v2.1 / GPL v2 / MPL-2.0
Rainloop sur NextCloud :
Mail sur NextCloud :
Thunderbird :
GNOME Evolution (avec une surcouche de couleur pour [illustrer les différentes zones dans la documentation](
https://help.gnome.org/users/evolution/stable/intro-main-window.html.fr)) :
## Sur smartphone
Quelques clients sont disponibles directement sur le dépôt de logiciels libres [F-Droid](
https://f-droid.org) :
- [FairEmail](
https://f-droid.org/en/packages/eu.faircode.email/) : application de messagerie électronique entièrement fonctionnelle, open source et axée sur la confidentialité (certaines fonctionnalités nécessitent un [don](
https://email.faircode.eu/donate/) unique d’au minimum un euro). Licence GPL v3
- [K-9 Mail](
https://f-droid.org/fr/packages/com.fsck.k9/) : un des seuls clients de courriel pour smartphone qui permet de rédiger des messages en texte seul. Multi-compte. Très bien intégré. Licence APL v2
- [SimpleEmail](
https://f-droid.org/en/packages/org.dystopia.email/) : logiciel libre de messagerie minimaliste et respectueuse de la vie privée. Licence GPL v3
Captures d’écran :
## Services tiers
Par ordre alphabétique :
- [**Les CHATONS**](
https://chatons.org/fr/find-by-services) : un bel annuaire, pour ce collectif rassemblant des acteurs proposant des services en ligne libres, éthiques, décentralisés et solidaires
- [**Lautre.net**](
https://www.lautre.net) : web et courriels, association prônant le logiciel libre, la neutralité du net et l’autonomie des membres.
## À installer soi-même
Par ordre alphabétique, non seulement le client est disponible, mais aussi le volet serveur permettant l’auto-hébergement :
- [**AlternC**](
https://alternc.com) : [Lautre.net](
https://www.lautre.net) et [Mars.net](
https://www.marsnet.org/) se basent sur AlternC pour leur fonctionnement
- [**FreedomBox**](
https://freedombox.org/)
- [**La Brique Internet**](
https://labriqueinter.net/) pour son propre hébergement sur un routeur, avec utilisation de Yunohost.
- [**Yunohost**](
https://yunohost.org/) (AGPL)
# Partage de données en ligne #
[**NextCloud**](
https://fr.wikipedia.org/wiki/Nextcloud) (AGPLv3) : pour échanger, chiffrer des documents, gérer ses rendez-vous, ses calendriers, ses contacts. Synchronisation avec le smartphone et d’autres ordinateurs. Possibilité de chiffrer les documents des utilisateurs rendant les fichiers illisibles en cas de compromission du serveur.
[**ownCloud**](
https://owncloud.com) (AGPLv3) : similaire à NextCloud, dont il est l'origine en 2016.
[**SeaFile**](
https://www.seafile.com) (AGPLv3 pour le serveur, APLv2 ou GPLv2 ou 3 suivant les composants) : partages et chiffrements des fichiers.
Ces applications permettent plusieurs niveaux et mécanismes de chiffrement :
- le chiffrement en transit via le protocole HTTPS et les protocoles TLS les plus récents,
- le chiffrement au repos qui s’effectue à l’aide d’une clé maître placée dans le stockage ou dans un module matériel de sécurité,
- le chiffrement de bout-en-bout ajoute une couche de sécurité supplémentaire (si vous avez confiance dans le serveur) qui assure que les fichiers ne sont accessibles qu’aux utilisateurs prévus.
L’application de chiffrement de bout-en-bout est librement disponible et activable pour NextCloud et Seafile.
# Édition collaborative #
* [LibreOffice Online](
https://www.libreoffice.org/download/libreoffice-online/) (MPLv2) : serveur pour afficher et éditer collaborativement des documents variés dans un navigateur web
* [OnlyOffice Groups](
https://www.onlyoffice.com/fr/collaboration-platform.aspx) (APLv2) : serveur pour la collaboration gérant les documents, les projets, le CRM et les courriels
* [CryptPad](
https://cryptpad.fr/) (AGPLv3) : logiciel libre de collaboration chiffrée avec « équipes », partage de fichiers, et discussion chiffrée avec un groupe d’utilisateurs. Voir par exemple [la dépêche sur la version 3.3 (la dernière disponible étant la 3.25)](
https://linuxfr.org/news/cryptpad-version-3-3-nouvelle-fonctionnalite-teams)
