Techno-Fil et faits divers

Vue d’ensemble de quelques fonctionnalités plus avancées

Dans cette troisième partie consacrée à Mastodon, je balaye quelques fonctionnalités plus avancées. Si vous ne l’avez pas encore fait, je vous conseille la lecture de la partie 1 (concepts et philosophie de Mastodon) et de la partie 2 (bien commencer avec Mastodon).

Usage

On supposera donc ici que vous maîtrisez les bases de Mastodon et que vous savez publier ainsi que vous abonner à d’autres comptes. Nous aborderons des aspects parfois moins connus mais néanmoins utiles, sans prétendre à l’exhaustivité. Je décris simplement la fonctionnalité sans vous abreuver de captures d’écran, d’autant plus que les icônes et leur localisation peuvent varier selon que vous utilisez un navigateur ou bien une application, ainsi vous saurez qu’elle existe et vous la trouverez sans difficulté.

Marque-pages

Vous pouvez classer des publications avec l’icône marque-page, pour y revenir plus tard. Toutes apparaîtront dans un fil spécial identifié avec la même icône ; par ailleurs, cela pourra être utile pour définir des exceptions si vous mettez en place une suppression automatique de messages (voir plus loin).

Listes

Vous voulez regrouper certains membres auxquels vous êtes abonné pour voir leurs publications dans un fil particulier ? Ou définir un groupe restreint de personnes qui vous intéressent plus particulièrement ou sur un thème précis ? Créez une ou plusieurs listes pour y rattacher les comptes correspondants, vous pourrez ensuite consulter leurs publications dans la liste correspondante.

Brouillon

La fonctionnalité n’est pas disponible nativement mais il est possible de créer un brouillon pour le publier plus tard de la manière suivante : écrivez votre message en visibilité « mention privée », mais sans mentionner personne ; en le publiant, vous seul pourrez continuer à le voir (si vous avez peur de ne pas le retrouver, vous pouvez aussi utiliser le marque-page). Quand vous êtes prêt, ouvrez-le à nouveau et choisissez « supprimer et ré-écrire » (car sinon vous ne pourrez pas modifier sa visibilité) ; ajustez éventuellement le message existant qui est repris dans l’interface et surtout modifiez sa visibilité selon le niveau souhaité, puis publiez.

Suivi de hashtags

Vous savez que vous pouvez suivre des comptes, mais savez-vous que vous pouvez aussi suivre des hashtags ? Choisissez des thèmes qui vous intéressent pour ainsi enrichir votre fil, vous y verrez toutes les publications mentionnant les hashtags suivis (en plus des comptes auxquels vous êtes abonnés).

Flux RSS

Si vous utilisez un lecteur de flux RSS, vous pouvez aussi suivre toutes les publications d’un compte Mastodon avec l’URL du compte souhaité suffixé par .rss ; donc par exemple, pour mon compte cela donnera https://gayfr.social/@barbapulpe.rss

Invitations

Si votre administrateur l’a autorisé, il est possible de générer des liens d’invitations (avec des limites que vous définissez). Transmettez-les aux personnes que vous souhaitez et celles-ci pourront rejoindre la même instance Mastodon de manière facilitée en cliquant sur le lien.

Visibilité

Voici probablement l’aspect le plus délicat à maîtriser, qui caractérise l’univers fédéré par rapport à celui centralisé auquel les grandes plateformes commerciales nous ont habitué. Sans aller dans les détails techniques, il est important de bien comprendre comment votre visibilité est affectée car votre expérience ici en dépend.

Qui voit qui et quand ?

Quand vous créez un compte sur un serveur Mastodon, tous les autres comptes sur ce serveur verront votre profil et vos publications, mais personne d’autre. Pour que les comptes d’autres serveurs vous voient, votre compte doit y être connu, et pour cela il faut que quelqu’un de ce serveur vous suive, ou interagisse avec une de vos publications (like, boost, commentaire).

Il y a donc un effet « œuf et poule » ! Et si vous voulez gagner des abonnés notamment au début, il vous faudra suivre d’autres comptes (qui pourront alors vous suivre en retour) ou interagir avec d’autres publications (pour susciter des réponses ou des interactions). Cela produit un effet « boule de neige » car plus vous interagissez, plus vous vous ferez connaître et plus vous deviendrez visible. Il suffit d’une personne sur chaque autre serveur qui vous suive pour que vous soyez connu partout et par tous ! Si en revanche vous n’avez aucun abonné et que personne n’a interagi avec vos publications, seuls les membres de votre serveur vous verront.

Enfin, vos publications ne seront automatiquement visibles d’un autre serveur qu’à partir de l’instant où une personne de ce serveur a commencé à vous suivre ; avant, il faudra lui donner le lien complet de la publication. Voilà pourquoi quand vous vous abonnez à un nouveau compte, vous ne verrez peut-être pas ses plus anciens posts, voire même un profil vide de publications si vous êtes le premier de votre serveur à vous y abonner.

Citations

Il est désormais possible de citer des publications d’autres membres, pour peu que celui-ci l’ait autorisé. Vous gardez le contrôle de qui peut vous citer (tout le monde, abonnés ou personne) : à la fois par défaut dans les réglages de votre profil, et pour chaque publication au moment de poster. Et vous pouvez modifier ce réglage a posteriori.

Vie privée

N’oubliez jamais que tout ce qui est publié en mode public est visible… publiquement. Comme toujours sur internet, vous ne pourrez pas garantir que le contenu n’a pas été copié par un robot et son effacement ultérieur est donc incertain. Réfléchissez bien avant de publier publiquement…

Certains réglages de votre profil permettent de définir le comportement vis-à-vis de l’indexation de moteurs de recherche, etc. mais là encore, cela ne vous rend pas invisible sur internet.

Vous pouvez changer la visibilité par défaut de vos publications pour par exemple la définir sur « abonnés seulement », les rendant non visibles publiquement, mais si c’est votre intention alors je vous recommande de verrouiller l’abonnement à votre compte afin d’accepter les nouveaux prétendants, sinon n’importe qui pourra voir vos publications simplement en s’abonnant à vous.

Enfin, comme le rappelle la bannière de Mastodon, les « messages privés » ne sont pas chiffrés de bout-en-bout. Concrètement, cela veut dire qu’ils peuvent potentiellement être lus par l’administrateur du serveur source et destination (mais aussi par des intermédiaires techniques,…) Si cela vous pose un souci, n’utilisez par ce moyen pour communiquer mais préférez une messagerie sécurisée offrant un chiffrement fiable (nous offrons XMPP, par exemple).

Masquage

Vous n’aimez pas ce que certains comptes publient et vous ne voulez plus les voir dans votre fil ? Utilisez le masquage dans les options sur leur profil et vous ne verrez plus leurs publications.

Blocage

Si certains comptes vous dérangent carrément et que vous voulez cesser toute interaction avec eux, utilisez alors le blocage : plus fort que le masquage, cela coupera toute visibilité réciproque et toute interaction comme par exemple les commentaires. Ce sera comme si le compte n’existait plus pour vous (et vice-versa pour l’autre). Si le compte publie du contenu contraire aux règles du serveur, vous pouvez en plus créer un signalement.

Filtrage

Pour être plus fin sur ce que vous voyez ou ce que vous souhaitez cacher derrière un avertissement de contenu, vous pouvez également dans vos options de profil définir un ou plusieurs filtres basés sur des mots-clefs qui vous permettront de contrôler davantage les articles apparaissant dans votre fil.

Suppression automatique

Par défaut, vos publications restent permanentes, mais vous pouvez définir une durée après laquelle elles seront automatiquement effacées. Notez également que des exceptions sont possibles, par exemple pour celles épinglées ou celles ayant un marque-page, pour un nettoyage moins destructif selon votre choix.

Vérification

Dans un système fédéré sans autorité centrale, la notion de vérification de compte (pour authentifier qu’un compte appartient bien à son auteur) n’est pas possible directement. Le stratagème défini par Mastodon pour s’en rapprocher est de certifier qu’un site internet (réputé être sous le contrôle de l’auteur ou de son organisation) renvoie bien au compte Mastodon de l’auteur.

Cela se matérialise de la manière suivante : j’ai confiance dans le site gayfr.online et je sais que son auteur s’appelle Barbapulpe ; sur le profil Mastodon de Barbapulpe, j’ai un lien vers ce site et celui-ci apparaît comme validé par un marquage vert ou avec une coche. Cela fonctionne car pour obtenir ce résultat, il faut créer un lien spécial sur le site gayfr.online que seul son administrateur contrôle.

La manipulation nécessaire est décrite dans l’option correspondante de votre profil.

Changement de serveur

Vous souhaitez changer de serveur ? C’est possible ! Vous pouvez le faire à de multiples reprises, mais dans la limite d’une fois par mois maximum (pour éviter les abus). Sachez toutefois que si vous garderez globalement vos abonnements et vos abonnés, vous perdrez vos publications existantes qui ne seront pas reprises sur le nouveau serveur.

Voici les étapes à réaliser :

• Sauvegarder votre profil depuis l’ancien serveur : avant de migrer, il est conseillé de sauvegarder votre profil et vos données. Bien que vous ne puissiez pas transférer vos publications, vous pouvez conserver une copie de votre profil.
• Créer un nouveau compte : inscrivez-vous sur le nouveau serveur Mastodon que vous souhaitez rejoindre.
• Importez ensuite sur ce nouveau compte toutes les données sauvegardées précédemment que vous souhaitez récupérer (abonnements, listes, marque-pages, blocages…)
• Toujours à partir de ce nouveau serveur, dans les préférences de votre compte, créez un alias avec l’ancien compte dans l’option « déplacement depuis un compte différent ».
• Connectez-vous ensuite à votre ancien compte sur l’instance d’origine, et dans les préférences de votre compte, sélectionnez l’option « déménager vers un compte différent » et entrez le nom d’utilisateur de votre nouveau compte. Cette opération est irréversible !
• Vérifier la redirection : une fois la migration effectuée, votre ancien compte affichera un message indiquant que le profil a été déplacé, et vos abonnés seront redirigés progressivement vers votre nouveau compte.
• Finaliser la migration : après « un certain temps », vous pouvez choisir de supprimer votre ancien compte si tout fonctionne correctement sur le nouveau serveur.

---

Techno-Fil et faits divers

Le blog d’un informaticien, animateur de multiples réseaux sociaux du fédiverse, administrateur système versé dans la sécurité informatique et la défense de la vie privée.

Je publierai des articles relatifs à l’informatique, la sécurité, la protection des données personnelles, avec le souci de vulgariser au maximum, plutôt en français mais pas exclusivement.

#infosec #security #privacy #dataprivacy #opensource #sysadmin #linux #fediverse #hardware #watercooling

Version française (English version below)

Voici un article court et une fois n’est pas coutume, il est rédigé en français et en anglais, sous la forme d’une FAQ (foire aux questions).

Les services de GayFR sont-ils tous gratuits ?

Oui. Nous vous offrons dix applications du fédiverse toutes interconnectées, une messagerie instantanée ainsi qu’un lecteur de flux RSS, le tout pour la modique somme de zéro (insérer votre devise ici).

Quelle est la contrepartie ?

Il n’y en a pas. Vos données personnelles restent protégées et privées et ne seront jamais exploitées ni revendues, nos services sont assurés de manière éthique, sans aucun objectif commercial ni de rentabilité.

Alors, pourquoi fournir ces services ?

C’est une manière de rendre à la société ce qu’elle m’a donné, et un moyen de vous permettre de vous exprimer en un lieu sûr, à l’abri de l’homophobie et de toute forme de discrimination.

C’est aussi ma façon de lutter contre le mépris des libertés individuelles et de la vie privée en fournissant une plateforme éthique qui ne poursuit aucun but capitalistique ni de promotion d’idéologies politiques toxiques.

Est-ce que ça a un coût ?

Bien sûr ! Cela se présente sous deux formes.

Coût financier

Les coûts comprennent l’achat des quatre noms de domaine et e-mails correspondants, la location des trois serveurs virtuels ainsi que celle de l’espace de stockage objet S3. Et je remercie ici tous les développeurs des applications gratuites en source ouverte !

Peu importe les montants puisque je ne demande aucun contribution ! Si cela vous intéresse, contactez-moi directement.

Effort humain

C’est probablement le plus exigeant. Une fois passée la phase d’installation des services, qui s’est réalisée très progressivement et qui s’est étalée sur presque trois ans, depuis l’instance Mastodon initiale jusqu’à l’ajout des derniers services, nous sommes désormais en régime de croisière.

Je réalise des mises à jour hebdomadaires car c’est crucial pour la sécurité ! Et accessoirement, cela apporte de nouvelles fonctionnalités. Disons que cela peut prendre une heure quand il y a peu de mises à jour, à quelques heures chaque semaine quand il y en a beaucoup.

Et tous les deux ans, compte tenu du modèle commercial du fournisseur des serveurs virtuels, je migre intégralement chaque serveur, ce qui est sain par ailleurs car cela me permet de les reconstruire sur une base saine.

Enfin, c’est peu fréquent mais il peut y avoir des interventions en urgence quand une partie du système tombe en panne.

Pourquoi ne rien faire payer ?

Parce que cela changerait notre relation ! Et parce que j’ai la chance de ne pas en avoir besoin, je préfère dès lors donner plutôt que de tarifer ces services.

Certains permettent de faire des dons et c’est très bien. Quant à moi je ne veux pas d'argent, c’est mon choix.

Si vous voulez contribuer et m’aider, continuez à lire…

Peut-on avoir confiance ?

Oui. Bien sûr, je ne vais pas répondre autre chose… Alors pour être plus convaincant, je vous dirai que j’offre ces services depuis plus de trois ans et tous nos membres peuvent témoigner que cela se passe bien et n’ont jamais eu de problème à déplorer ici.

Maintenant, en tant qu’administrateur j’ai toute visibilité sur les applications et les données que vous y mettez (sauf la messagerie instantanée chiffrée). Tout personne avec les droits root qui vous dirait le contraire est soit un menteur, soit un incompétent ! Donc, si vous n’êtes pas convaincu, ne venez pas, je ne peux pas vous dire mieux…

Comment contribuer ?

Je souhaite que ces services soient utiles, donc utilisés ; ainsi, si vous voulez aider, parlez-en autour de vous, faites-en de la publicité, inscrivez-nous dans des annuaires ou des articles sur tous les médias appropriés… Plus nous aurons de membres de qualité, plus cela aura du sens et bénéficiera à l’ensemble de la communauté.

Merci de votre fidélité !

Ah au fait, si vous cherchez nos services, allez voir en cliquant ici.

---

Here it’s free… but you are not the product

English version

Here is a short article, and for once, it is written in English and French, in the form of an FAQ (frequently asked questions).

Are all GayFR services free?

Yes. We offer ten interconnected Fediverse applications, instant messaging, and an RSS feed reader, all for the modest sum of zero (insert your currency here).

What's the catch?

There isn't one. Your personal data remains protected and private and will never be exploited or resold. Our services are provided ethically, without any commercial or profit-making objectives.

So why provide these services?

It's a way of giving back to society what it has given me, and a way of allowing you to express yourself in a safe place, free from homophobia and all forms of discrimination.

It is also my way of fighting against the disregard for individual freedoms and privacy by providing an ethical platform that does not pursue any capitalist goals or promote toxic political ideologies.

Does it come at a cost?

Of course! There are two types of costs.

Financial cost

The costs include the purchase of the four domain names and corresponding email addresses, the rental of the three virtual servers, and the rental of S3 object storage space. And let me thank here all the free open-source application developers!

The amounts are irrelevant, as I am not asking for any contribution! If you are interested, please contact me directly.

Human effort

This is probably the most demanding aspect. Once the service installation phase was complete, which took place very gradually over almost three years, from the initial Mastodon instance to the addition of the latest services, we are now in a steady state.

I perform weekly updates because it's crucial for security! And incidentally, it brings new features. Let's say it can take an hour when there are few updates, to a few hours each week when there are many.

And every two years, given the business model of the virtual server provider, I migrate each server in its entirety, which is healthy because it allows me to rebuild them on a sound basis.

Finally, it's rare, but there can be emergency interventions when part of the system goes down.

Why not charge anything?

Because it would change our relationship! And because I am fortunate enough not to need to, I prefer to give rather than charge for these services.

Some offer the possibility of donating and that’s great. As for me I don’t want any money, it’s my choice.

If you want to contribute and help me, keep reading…

Can we trust you?

Yes. Of course, I'm not going to say anything else… So to be more convincing, I'll tell you that I've been offering these services for over three years and all our members can testify that everything is going well and they've never had any problems here.

Now, as an administrator, I have full visibility of the applications and data you put on them (except for encrypted instant messaging). Anyone with root privileges who tells you otherwise is either a liar or incompetent! So, if you're not convinced, don't come, I can't say any more than that…

How to contribute?

I want these services to be useful, and therefore used, so if you want to help, spread the word, advertise us, list us in directories or articles in all appropriate media… The more quality members we have, the more meaningful it will be and the more it will benefit the entire community.

Thank you for your loyalty!

Oh, and if you're looking for our services, click here.

---

Techno-Fil et faits divers

Le blog d’un informaticien, animateur de multiples réseaux sociaux du fédiverse, administrateur système versé dans la sécurité informatique et la défense de la vie privée.

Je publierai des articles relatifs à l’informatique, la sécurité, la protection des données personnelles, avec le souci de vulgariser au maximum, plutôt en français mais pas exclusivement.

#infosec #security #privacy #dataprivacy #opensource #sysadmin #linux #fediverse #hardware #watercooling

Bien commencer pour les utilisateurs débutants

Voici mon second article consacré à Mastodon, destiné à expliquer aux utilisateurs débutants comment bien commencer.

Si vous ne l'avez pas encore fait, je vous conseille la lecture de la partie 1 (concepts et philosophie de Mastodon). J’aborderai ensuite dans un prochain article quelques fonctionnalités avancées.

Si vous êtes ici c'est que je présume que vous savez lire et cliquer, donc je ne vais pas vous encombrer avec un carrousel de photos d'écrans pas-à-pas. Je m'attacherai seulement aux points spécifiques à Mastodon et qui me paraissent importants pour bien débuter.

On choisit son serveur

Voilà ce qui vous prendra le plus de temps (peut-être) : choisir son serveur (ou instance, c'est pareil ici). On l'a dit, ce choix n'est pas irréversible, donc on pourra le changer plus tard, moyennant quelques opérations et limitations que nous détaillerons dans une prochaine partie.

La voie rapide

Vous êtes pressé, cela ne vous dérange pas d'être sur un serveur hébergeant des centaines de milliers de comptes aux intérêts très divers, avec une majorité anglophone ? Vous pourriez choisir le serveur opéré par l'organisation Mastodon : mastodon.social

Mais cela me fait mal d'écrire ça, car ce serveur est déjà tellement gros qu'il travaille à l'encontre de la philosophie de décentralisation (et ce d'autant plus que c'est le choix par défaut sur l'application Mastodon officielle). Il est fiable, probablement là pour durer, une valeur sûre, je dois l'admettre.

Ceci étant, je vous le déconseille, pour les raisons précédentes, et aussi parce que vous pourriez trouver une expérience plus enrichissante et plus sympathique sur un serveur francophone proche de vos intérêts, et c’est là toute la valeur d’un réseau décentralisé.

Un peu plus sélectif

Si vous voulez évoluer sur un serveur plus petit, regroupant une communauté d'intérêts de ses membres, peut-être plutôt francophone, recherchez alors dans des annuaires en filtrant, par exemple ici ou là.

Lisez la présentation détaillée, regardez le nombre d'utilisateurs, l'ancienneté du serveur... Et lisez ce qui se publie sur la page d'accueil du serveur ainsi que ses règles de fonctionnement (en bas de la présentation détaillée), pour voir si ça correspond à l'esprit que vous recherchez. Et si vous connaissez l'administrateur (et que vous lui faites confiance !), ne cherchez pas plus loin : c'est là qu'il faut aller !

Et petit coup de pub : n’hésitez pas à venir chez nous !

Une recherche fine (niveau avancé)

Si vous êtes du genre perfectionniste, c'est que comme moi vous recherchez un serveur fiable, avec un administrateur de confiance. C'est important car c'est la garantie de la sécurité de vos données et de la pérennité du service.

Ce n'est pas facile à détecter à distance, néanmoins quelques indices peuvent vous mettre sur la voie, sans que cela ne soit une absolue nécessité ni une assurance tous risques : le serveur est-il à jour à la dernière version ? Dispose-t-il sur sa page d'accueil d'un lien “Status” ou “État” montrant son état de santé ? Sa politique de confidentialité et ses conditions d’utilisation sont-elles personnalisées et rédigées en français, ou bien s'agit-il du modèle générique en anglais ? Le texte de présentation et les illustrations sont-elles soignées ? Le serveur offre-t-il des fonctionnalités en plus qui pourraient vous intéresser (limite étendue du nombre de caractères,...) ? L'administrateur est-il seul, se fait-il aider pour la modération ?

Tout cela montre le temps et l'investissement passé par l'administrateur à mettre en place et maintenir le service, et mon ancien métier d'auditeur m'a appris qu'en général, c'est un tout : quand la maison est bien tenue, c'est propre dans chaque pièce.

On choisit son application

Ça y est, le plus dur est fait. Côté application, je ne vais pas y aller par quatre chemins, d'abord car ce n'est pas mon domaine de prédilection, et ensuite car je trouve que Mastodon est très bien conçu pour fonctionner avec un navigateur, que ce soit sur PC ou sur smartphone. Choisissez le vôtre, je reste quant à moi fidèle à Firefox (quoique, avec l’arrivée de l’IA… mais c’est un autre sujet).

Sinon vous avez plein d'applications sur Android ou iOS dont certaines apportent des fonctionnalités en plus (de confort en général), je vous laisse chercher par vous-même, mais je reste convaincu qu'on ne devrait pas avoir à payer pour une app. qui se connecte sur un serveur opéré bénévolement. Votre choix.

De toutes façons vous pourrez changer sans douleur ultérieurement et autant de fois que vous voudrez, il faudra seulement se reconnecter.

Et on crée son compte

Sur le serveur sélectionné, on clique sur le bouton “Créer son compte”, et on nous présente alors un écran de synthèse des principales règles du serveur. Lisez-les. Toutes. Vous les aviez déjà lues ? Relisez-les. Elles ne vous conviennent pas ? Choisissez un autre serveur. Elles vous conviennent ? Acceptez.

Vous créerez ensuite votre nom d'utilisateur : choisissez bien, vous ne pourrez pas le modifier après ! Vous devrez également cocher la petite case attestant que vous adhérez à la politique de confidentialité et les conditions d’utilisation, vous savez, ces documents que personne ne lit jamais, mais qui sont pourtant la base juridique du contrat qui vous lie au fournisseur du service. Faites comme vous voulez, moi je lis au moins les paragraphes qui me paraissent essentiels...

Ensuite vous devrez confirmer votre adresse mail (classique), et voilà : vous avez désormais un compte sur le serveur sélectionné. Ce compte sera identifié de la manière suivante (sans espace) : @votrecompte @serveur.sélectionné. Oui, car vous avez un serveur de rattachement, et pour que d'autres personnes puissent interagir avec vous, il faut qu'elles le connaissent. Autre subtilité : votre nom de compte pourrait ne pas être unique si quelqu'un d'autre a utilisé le même nom sur un autre serveur, par exemple @votrecompte @autre.serveur, dans ce cas il s’agit bien de deux comptes totalement distincts. Essayez d'être original pour éviter les possibles confusions...

La minute sécurité : vous avez la possibilité de créer un second facteur d'authentification (avec une application d'authentification classique de type Google Auth.), faites-le ! Au passage, faites-le aussi pour tous vos autres comptes...

Et maintenant, quoi ?

Vous êtes sur un réseau social, vous vous souvenez ? Vous allez donc vouloir interagir avec d'autres personnes (sinon, vous vous êtes trompé d'endroit et de blog...). Donc, rechercher d'autres comptes avec qui vous pourriez avoir des affinités, et vous faire connaître. Autrement dit, des abonnements et des abonnés.

Premier réflexe, valable pour tout réseau social : complétez votre profil. Une biographie qui colle à votre style, une image d'avatar et une bannière (ici, des images “correctes” et non “explicites”, on y reviendra). Donnez envie. Personne ne souhaite réellement s'abonner à un profil vide qui n'a jamais rien publié.

Puis attendez, une foule en délire va rapidement venir s'abonner à vous... Non je déconne, au contraire si vous vous arrêtez là il ne se passera pas grand chose. Car le fonctionnement sur Mastodon est très différent de X (l'ancien Twitter, quoi) en ce qui concerne la visibilité :

• Sur X, tout le monde peut potentiellement voir tout le monde dès le commencement, même si on vous pousse des suggestions de comptes selon un algorithme mystérieux dont le but est de monétiser le service.
• Sur Mastodon, quand vous commencez vous êtes connu sur votre serveur d'inscription uniquement, et pour être connu d'un autre serveur, il faut être suivi par au moins un compte sur cet autre serveur (avoir au moins un abonné), ou bien qu’une personne de ce serveur ait interagi avec une de vos publications.

Donc, deux attitudes : soit vous voulez vous limiter à interagir avec les personnes de votre serveur ou à qui vous vous abonnez (qui souvent s'abonneront alors à vous en retour), soit vous voulez que d'autres comptes vous “découvrent” et vous avez alors intérêt à susciter des abonnés sur plusieurs serveurs. C'est pour ça que quand certains disent “le nombre d'abonnés, ce n'est pas important”, je répond “ça dépend” (la réponse typique des experts).

Les usages de Mastodon

Sur Mastodon, il y a des usages hérités d'une communauté initialement resserrée et qui se perpétuent. Certaines personnes y sont particulièrement sensibles, aussi il est important de les respecter.

L'introduction

Créez une première publication (voir ci-dessous) pour vous présenter, dans laquelle vous mettrez le hashtag #introduction. Hashtag, kézako ? Ce sont des mots précédés d'un dièse, qui peuvent être recherchés sur tous les serveurs. Très pratique pour typer des thèmes, des sujets et les partager.

Le fameux “CW”

Quand vous publiez, vous avez une option “avertissement de contenu” dite aussi “CW” (voir ci-dessous). Toute publication qui pourrait choquer d'une manière ou d'une autre (et la palette peut être large) doit en comporter une, cela a pour effet de masquer le texte derrière un titre (qui explicite ce que l'on peut s'attendre à voir ou à lire) qu'il faut cliquer pour y accéder.

Vous devrez de plus marquer le média comme “sensible” si vous mettez une pièce jointe potentiellement choquante (sexuellement explicite, par exemple). Veillez à bien respecter ces deux principes, et à respecter les éventuelles règles plus contraignantes de votre serveur : c'est important pour éviter que des personnes “innocentes” ne tombent par erreur sur un contenu qui puisse les choquer, et incidemment cela peut vous valoir un avertissement ou un blocage si vous le faites de manière répétée.

Le “ALT-text”

Quand vous associez une image à votre publication, veillez à mettre un texte décrivant son contenu dans le champ prévu à cet effet, ceci afin que les personnes malvoyantes nécessitant une assistance puissent en comprendre le contenu.

Boost et favoris

Certains disent que les partages (boost) et favoris (like) ne sont pas importants dans Mastodon car contrairement à X, ils ne nourrissent aucun algorithme.

Je ne suis pas d'accord : pour son auteur, c'est un encouragement et un motif de satisfaction de savoir si sa publication a été jugée intéressante ou a plu, c'est comme dire “merci” à quelqu'un qui vient de parler. Donc, n'hésitez pas !

Bienveillance

Le plus important pour la fin : la discrimination, les discours toxiques, les trolls et autres indésirables sont la raison pour laquelle une grande partie des membres de Mastodon a fui X, ils seront donc impitoyablement traqués et exterminés. Ici on est là pour intergair de manière bienveillante, respectueuse et constructive, vous êtes les bienvenus dans cet esprit.

En avant

Vous savez à peu près tout, vous êtes prêt à publier. Je vous laisse le soin de parcourir les multiples options pour enrichir votre profil, vos options d'affichage, etc. C'est plutôt bien décrit dans l'application.

Un tout dernier mot sur la visibilité de ce que vous publiez, vous avez différentes options : aux personnes mentionnées seules, à tous vos abonnés, public et non listé. La différence entre les deux dernières est la suivante : “public” apparaîtra dans les flux de tous les serveurs qui vous connaissent (voir plus haut), “non listé” n'y apparaîtra pas.

De votre côté, vous verrez toujours dans le “fil public local” toutes les publications publiques des autres membres de votre serveur, et dans le “fil public global” toutes les publications publiques de tous les autres membres connus de votre serveur – ce qui peut faire du monde et un fil bien encombré ! Finalement vous préférerez peut-être la partie “accueil” où vous verrez les publications de ceux que vous avez choisi de suivre...

Enfin, n’oubliez jamais ce qui peut paraître comme un truisme : ce qui est en visibilité publique est visible… publiquement. Vous aurez beau l’effacer par la suite, vous n’aurez pas la garantie que quelqu’un ne l’a pas copié entretemps. Soyez donc responsable et sélectionnez bien ce que vous souhaitez montrer au monde entier.

À bientôt sur Mastodon !

---

Techno-Fil et faits divers

Le blog d’un informaticien, animateur de multiples réseaux sociaux du fédiverse, administrateur système versé dans la sécurité informatique et la défense de la vie privée.

Je publierai des articles relatifs à l’informatique, la sécurité, la protection des données personnelles, avec le souci de vulgariser au maximum, plutôt en français mais pas exclusivement.

#infosec #security #privacy #dataprivacy #opensource #sysadmin #linux #fediverse #hardware #watercooling

Quelques concepts de base pour les utilisateurs débutants

Pour mon premier article de blog, quoi de plus logique que de vous parler de Mastodon, puisque je suis l'administrateur d'un tel serveur ?

Je détaille ici ma vision sur les concepts et la philosophie de Mastodon. J'aborderai dans un prochain article comment débuter avec les fonctions de base de Mastodon, et plus tard encore quelques fonctionnalités avancées.

Mastodon, c'est quoi ?

Mastodon, c'est un réseau social décentralisé de micro-blogging du fédiverse.

Oulà, stop ! Pas de termes techniques, ici le but de cet article est de s'adresser sans complexes aux utilisateurs non informaticiens. Car ces derniers (j'en fais partie) parlent toujours avec des mots compliqués, anglicisés, techniques, inaccessibles au commun des mortels. En fait ce n'est pas leur apanage, tous les experts utilisent un jargon, vous connaissez peut-être des juristes, des comptables, des architectes, des marins,...? Quand on n'est pas de la partie, pas toujours facile à suivre. La différence c'est que tout le monde aujourd'hui utilise un ordinateur et peut se croire un peu informaticien, jusqu'à ce qu'un spécialiste se délecte de lui faire perdre ses illusions en étalant à sa face son verbiage (pas toujours à bon escient, d'ailleurs).

Mais je m'égare. Parlons simplement, et répondons à la question : Mastodon, c'est quoi ?

Réponse simple : c'est comme Twitter. Ou plutôt maintenant, il faut dire “X” (pas facile de rester simple...). Ou encore, c'est un site pour publier des messages courts, où vous avez un compte, vous suivez d'autres comptes et d'autres comptes vous suivent, et chaque compte suiveur voit les publications des comptes suivis. Vous me suivez ?

Oui, mais quelle différence avec X alors ?

Là aussi, c'est simple : X appartient et est géré (comment, c'est un autre débat) par une entreprise privée, quand Mastodon n'appartient à personne et est géré par une multitude de bénévoles.

Comment est-ce possible ? Le programme informatique de Mastodon est développé collectivement et bénévolement et publié (en source ouverte) par une organisation à but non-lucratif européenne, et il est installé sur un ensemble de machines informatiques (“serveurs”) par des personnes bénévoles (“administrateurs”). Ces serveurs communiquent entre eux et permettent à l'utilisateur de suivre des personnes, où que leur compte soit hébergé.

C'est fondamentalement différent du modèle de X, où il n'existe qu'un serveur centralisé (en fait, un ensemble mais ce n'est pas important ici), une seule équipe d'administrateurs, un programme informatique propriétaire qui utilise des algorithmes au service de la monétisation du produit pour l'entreprise. Car ne nous y trompons pas : quand une entreprise, dont le but est d'être rentable, met à disposition un service gratuit, c'est que le produit, c'est vous (vos données personnelles !).

Au-delà des aspects techniques, il existe une dimension idéologique dans ce schéma, qui oppose le système capitalistique des grandes entreprises du numérique (X, Meta, Google,...) à un système auto-géré à la main des citoyens. Ceci explique en partie que les utilisateurs de Mastodon, qui sont souvent issus des réseaux sociaux traditionnels qu'ils ont fui, soient généralement des personnes soucieuses de leur liberté, de leur vie privée et farouchement opposées à toute forme de discrimination ou de biais algorithmiques qui leur seraient imposés. C'est aussi une continuation de l'esprit open-source, des programmes informatiques développés collectivement et bénévolement et mis à la disposition de tous.

Mais pour moi utilisateur, ça change quoi ?

On entend souvent dire que “Mastodon, c'est plus compliqué que X”. Ce n'est pas vraiment vrai : si on commence avec les fonctions de base, c'est presque aussi simple. Évidemment, l'interface utilisateur est différente, mais c'est le cas pour chaque réseau social, il suffit de s'y habituer. Le problème vient souvent du fait que Mastodon est promu par ses développeurs ou ses administrateurs, une population par nature technique et passionnée, qui a souvent cœur à vouloir montrer les différences subtiles et les fonctionnalités avancées. Et on perd tout le monde, surtout qu'on n’en a pas vraiment besoin, au moins pour une utilisation courante.

Vous avez noté mes termes : pas vraiment, presque... Oui, car il existe une différence notable à laquelle le débutant est exposé dès son entrée : le choix de son serveur (ou instance, c'est pareil ici). Car comme on l'a dit, le réseau n'est pas centralisé, il faut donc choisir où l'on créera son compte.

Pour bien comprendre, la meilleure analogie est celle de la messagerie électronique : quand vous créez un compte mail, vous choisissez un fournisseur de service (gmail, hotmail, yahoo,...). Mais à partir de là, vous pouvez recevoir et envoyer des mails à n'importe qui. Ici, c'est pareil.

Est-ce à dire que le choix du serveur n'est pas important ? Oui et non.

Pas très important, car vous pourrez changer d'avis après en migrant votre compte sur un autre serveur (même s'il vaut mieux ne pas faire cela trop souvent, nous verrons dans le prochain article pourquoi). Et si vous choisissez un serveur bien interconnecté aux autres (on dit fédéré), vous pourrez interagir avec tout le monde, y compris sur les autres serveurs.

Un peu quand même, car chaque serveur a ses propres règles, notamment en matière de ce qui peut y être publié. Elles sont résumées lors de votre inscription, lisez-les bien pour voir si elles vous conviennent ! Et aussi car vous aurez une relation plus proche avec les autres membres du même serveur (même si vous n'y êtes pas obligé), donc si vous avez des centres d'intérêt particuliers et que vous trouvez un serveur spécifiquement centré dessus, vous aurez plus de chances de “rencontrer” d'autres personnes qui les partagent. Et la langue du serveur peut également être importante, les serveurs francophones étant encore peu nombreux.

Mais comment faire confiance à Mastodon ?

Bénévolat, beaucoup de serveurs et d'administrateurs... Finalement, tout cela est-il bien fiable ? Ne vaut-il pas mieux faire confiance à une grosse entreprise de professionnels ?

Je ne commenterai pas le dernier point, ceux qui ont suivi les soubresauts de Twitter / X et de Meta auront peut-être une opinion. Pour le premier, l'inquiétude est légitime et soyons honnêtes, tout n'est pas parfait !

Mastodon a été lancé en 2016. Il a beaucoup évolué depuis et avec les dernières mises à jour, il est à un niveau de maturité et de sécurité tout-à-fait correct. Si vous recherchez quelques failles de sécurité et de fuites de données notables, vous en trouverez d'ailleurs un nombre important qui concerne les grandes entreprises du numérique, y compris Meta, Microsoft et Google.

Non, le talon d'Achille n'est pas là : il est paradoxalement dans ce qui fait aussi la force de Mastodon, c'est son caractère décentralisé. Soyons clairs : tous les serveurs et tous les administrateurs ne sont pas au même niveau, que ce soit en ressources et en compétences ; sans parler de quelques éclats mémorables d'administrateurs excédés qui ont sauvagement fermé leur service. A contrario, un serveur qui ferme, ce sont des milliers d'autres disponibles pour y migrer (avec un risque de perdre ses publications et abonnés quand même, si c'est vraiment brutal). Quasiment impossible, donc, d'être banni définitivement parce que sa gueule ne revient pas au propriétaire.

Enfin, les administrateurs sont, en principe, bienveillants, font cela par passion et plaisir, et parce qu'ils partagent la même vocation de tolérance et de service pour fournir à chacun une plateforme leur permettant de s'exprimer. Une bonne base de départ sur un socle de valeurs sain, donc.

Le nombre d'utilisateurs varie au fil du temps, on peut trouver ici par exemple des chiffres mis à jour en temps réel (1 million d'utilisateurs actifs pour 9 000 serveurs à la date de publication de cet article).

Conclusion

Pour conclure ce premier article qui est déjà bien assez long, retenez :

• Si vous voulez bénéficier d'une large exposition potentielle à une base très importante d'utilisateurs, et si cela ne vous dérange pas de confier vos données personnelles à une entreprise aux objectifs douteux dont l'objectif est d'en tirer profit en se réservant le droit de leur usage et de modifier unilatéralement les règles au fil du temps : restez avec X.
• Si vous préférez une audience plus focalisée et moins nombreuse, et si vous faites confiance à un administrateur de la communauté Mastodon pour gérer un serveur avec bienveillance et sans objectif de rentabilité, tentez l'aventure !

À suivre…

---

Techno-Fil et faits divers

Le blog d’un informaticien, animateur de multiples réseaux sociaux du fédiverse, administrateur système versé dans la sécurité informatique et la défense de la vie privée.

Je publierai des articles relatifs à l’informatique, la sécurité, la protection des données personnelles, avec le souci de vulgariser au maximum, plutôt en français mais pas exclusivement.

#infosec #security #privacy #dataprivacy #opensource #sysadmin #linux #fediverse #hardware #watercooling