{"action":"created","issue":{"url":"https://api.github.com/repos/seenthis/seenthis_squelettes/issues/118","labels_url":"https://api.github.com/repos/seenthis/seenthis_squelettes/issues/118/labels{/name}","comments_url":"https://api.github.com/repos/seenthis/seenthis_squelettes/issues/118/comments","events_url":"https://api.github.com/repos/seenthis/seenthis_squelettes/issues/118/events","html_url":"https://github.com/seenthis/seenthis_squelettes/issues/118","id":71225855,"number":118,"title":"Autoriser les messages privés","user":{"login":"Fil","id":7001,"avatar_url":"https://avatars.githubusercontent.com/u/7001?v=3","gravatar_id":"","url":"https://api.github.com/users/Fil","html_url":"https://github.com/Fil","followers_url":"https://api.github.com/users/Fil/followers","following_url":"https://api.github.com/users/Fil/following{/other_user}","gists_url":"https://api.github.com/users/Fil/gists{/gist_id}","starred_url":"https://api.github.com/users/Fil/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/Fil/subscriptions","organizations_url":"https://api.github.com/users/Fil/orgs","repos_url":"https://api.github.com/users/Fil/repos","events_url":"https://api.github.com/users/Fil/events{/privacy}","received_events_url":"https://api.github.com/users/Fil/received_events","type":"User","site_admin":false},"labels":[{"url":"https://api.github.com/repos/seenthis/seenthis_squelettes/labels/enhancement","name":"enhancement","color":"84b6eb"},{"url":"https://api.github.com/repos/seenthis/seenthis_squelettes/labels/help%20wanted","name":"help wanted","color":"159818"}],"state":"open","locked":false,"assignee":null,"milestone":null,"comments":4,"created_at":"2015-04-27T09:07:04Z","updated_at":"2015-04-27T09:55:53Z","closed_at":null,"body":"Si dans mon interface j'ai un mail (ce qui devrait être le cas) + coché la case \"accepter les messages privés / des gens que je suis / de tous les inscrits\", seenthis pourrait mettre un formulaire d'envoi de message privé sur mon profil. Le mp serait envoyé par email (pas stocké sur le serveur seenthis)."},"comment":{"url":"https://api.github.com/repos/seenthis/seenthis_squelettes/issues/comments/96588390","html_url":"https://github.com/seenthis/seenthis_squelettes/issues/118#issuecomment-96588390","issue_url":"https://api.github.com/repos/seenthis/seenthis_squelettes/issues/118","id":96588390,"user":{"login":"martinarnaud","id":341795,"avatar_url":"https://avatars.githubusercontent.com/u/341795?v=3","gravatar_id":"","url":"https://api.github.com/users/martinarnaud","html_url":"https://github.com/martinarnaud","followers_url":"https://api.github.com/users/martinarnaud/followers","following_url":"https://api.github.com/users/martinarnaud/following{/other_user}","gists_url":"https://api.github.com/users/martinarnaud/gists{/gist_id}","starred_url":"https://api.github.com/users/martinarnaud/starred{/owner}{/repo}","subscriptions_url":"https://api.github.com/users/martinarnaud/subscriptions","organizations_url":"https://api.github.com/users/martinarnaud/orgs","repos_url":"https://api.github.com/users/martinarnaud/repos","events_url":"https://api.github.com/users/martinarnaud/events{/privacy}","received_events_url":"https://api.github.com/users/martinarnaud/received_events","type":"User","site_admin":false},"created_at":"2015-04-27T09:55:53Z","updated_at":"2015-04-27T09:55:53Z","body":"\nEn fait, on restera toujours dans le pis-aller avec ça. Soit on automatise et donc on se retrouve à faciliter les erreurs qui dévoileront les adresses email (j’écris via l’interface à @fil, donc je suis dans une logique «ergonomique» de message privé, mais en réalité ça expédie un mail, avec un gros risque que le système signe l’email avec le «from» renseigné avec ma propre email pour que Fil puisse me répondre directement; le système incite donc à révéler mon adresse email alors que je n’expédie pas un email, mais ce qui semble un message privé; de la même façon, de l’autre côté, Fil est incité à me répondre par email, dévoilant ainsi sa propre adresse privée; dans ce sens ça semble plus évident, mais bon, on introduit tout de même une source d'erreur…)\n\nC’est pour ça que je ne l’ai pas introduit jusqu’à maintenant: parce que la seule façon de le présenter «correctement», c’est d’annoncer en gros que c’est un pis-aller parce qu’on ne veut pas nous-même gérer un système de messages privés, et que donc les gens sont invités à faire très attention avec ce système qui, dans les deux sens, risque d’introduire des levées de pseudonymat.\n\nA*\n\n\n\n\n\n\n> Le 27 avr. 2015 à 11:43, Fil <notifications@github.com> a écrit :\n> \n> Attention dans un premier temps je ne tiens pas à rendre le système hyper complexe, surtout tant que la question de l'hébergement de seenthis n'est pas réglée.\n> \n> 1) Créer un alias fil@seenthis.net <mailto:fil@seenthis.net> c'est sympa mais ça veut dire prendre le risque de transférer du spam ; créer des alias du genre fil-254-898787@seenthis.net <mailto:fil-254-898787@seenthis.net>, avec un code unique qui identifie le posteur, ça pourrait être mieux. Il faut de toute manière que ce soit optionnel car toutes les instances de seenthis n'auront pas la possibilité de recevoir du mail.\n> \n> 2) Afficher la clé PGP n'aidera que les 3 personnes qui savent utiliser PGP.\n> \n> 3) Chiffrer dans le navigateur, ce serait cool, mais sur ce point je te laisse faire car je n'ai pas la compétence. Il faut notamment que le destinataire sache déchiffrer !\n> \n> Dans les réglages il faut aussi savoir ce qu'on fait si Bob accepte du mail de la part d'Alice, mais Alice n'en accepte pas de la part de Bob.\n> \n> —\n> Reply to this email directly or view it on GitHub <https://github.com/seenthis/seenthis_squelettes/issues/118#issuecomment-96585624>.\n> \n\n"}}