Format des fichiers de trousseaux de clés

Frederic_Renault · Février 11, 2020, 1:44

Je tombe sur un problème…
Je transforme la clef ~/.ssb/secret en ~/.ssb/g1.pubsec.dunikey

echo "pub: $(cat ~/.ssb/secret | grep public\" | cut -d ' ' -f 4 | cut -d '.' -f 1 | sed s/\"//g | base64 -d | base58)" > ~/.ssb/g1.pubsec.dunikey
echo "sec: $(cat ~/.ssb/secret | grep private\" | cut -d ' ' -f 4 | cut -d '.' -f 1 | sed s/\"//g | base64 -d | base58)" >> ~/.ssb/g1.pubsec.dunikey

Cette clef est bien utilisable dans silkaj, mais quand je la met dans Cesium, NON.
Il reste en « veuillez patienter… » Quand je le redémarre, il a bien pris a clef publique on dirait, mais pas la privée… Et maintenant je suis bloqué en « Veuillez patienter… » avec mon compte membre aussi…

Un bug Cesium ou dans le format du pubsec, ou les 2…
Une idée?

NB: je post ici parce que le git.duniter.org est méga lent

matograine · Février 11, 2020, 2:14

Oui. Silkaj peut utiliser des fichiers PubSec de format :

pub : XXX
sec : XXX

Mais Cesium génère/utilise des fichiers dont le format est :

Type: PubSec
Version: 1
pub: XXX
sec: XXX
(/n peut-être à la fin)

A fouiller de ce côté en premier lieu, à mon avis. Sinon avec d’autres versions de Cesium et/ou sur un autre noeud Duniter.

Le format PubSec n’est à ma connaissance pas documenté, c’est là qu’est l’os.

elois · Février 11, 2020, 3:24

Oui et d’ailleurs ça me pose des problèmes pour définir le/les format de trousseaux qui seront acceptés par Dunitrust.

Ce serait bien que l’on utilise un format standard existant tel que pkcs8 : https://tools.ietf.org/html/rfc5958

Frederic_Renault · Février 11, 2020, 3:31

@matograine, @elois merci
En attendant que le format se stabilise, je vais essayer de trouver un format qui convienne à tous…
Selon la façon dont silkaj parse le fichier, il accepterait le « PubSec » de Cesium?

Et si on adoptait le format de scuttlebutt? J’aime bien leur façon de mettre le type de chiffrage dedans…@9BbJwPDjcyIqrOUPNn0nJZBduWdIrpMk3Cjz5MP361s=.ed25519

Le moins compliqué, c’est quoi?

matograine · Février 11, 2020, 3:34

Oui.

à court terme, c’est ce qui marche pour ton usage.
à long terme, c’est de définir/choisir un standard pour l’écosystème DUBP. Par exemple, sais-tu où le format de ScuttleButt est documenté ?

Le lien à jour est celui-ci : https://tools.ietf.org/html/rfc5958

Frederic_Renault · Février 11, 2020, 3:39

Ils en parlent là:
https://ssbc.github.io/scuttlebutt-protocol-guide/#keys-and-identities

Frederic_Renault · Février 11, 2020, 3:49

Du point de vue de l’utilisateur le meilleur format est le diceware!
#manyverse utilise https://github.com/staltz/ssb-keys-mnemonic (il faudrait l’internationaliser)…

Ca pemet de casser sa clef en morceau et la laisser à des tiers de confiance…
Une façon de faire son testament https://darkcrystal.pw/

Sinon, pour mon blocage actuel, il me semble qu’il vaut mieux que je parte sur le format PubSec de Cesium vu que silkaj le comprend… @tuxmain natools.py est ok aussi?

NB: En tout cas, jouer avec des clefs dans Cesium, il aime pas… Le mien 1.5.3 reste en « Veuillez Patienter » depuis mes essais… Je vais devoir le réinstaller je crois

elois · Février 11, 2020, 3:57

Y a une crate rust qui implémente les mnemonic est qui est déjà internationalisée (anglais, français, italien, espagnol, japonais, coréen, chinois) : https://github.com/maciejhirsz/tiny-bip39/

Très intéressant ces mnemonic, je compte bien proposer ça dans Dunitrust

Frederic_Renault · Février 11, 2020, 4:00

Et sinon, comment on peut l’utiliser tout de suite?

elois · Février 11, 2020, 4:06

C’est une lib, faut créer un binaire qui s’en sert et qui expose des commandes, c’est plutôt simple a faire mais j’ai déjà plus prioritaire pour les semaines a venir. Ça peut être un exercice intéressant pour @tuxmain ou @dvermd Ou peut-être un chantier pour la péniche ?

Frederic_Renault · Février 11, 2020, 4:16

Allez, on fait la course…
https://iancoleman.io/bip39/#french

elois · Février 11, 2020, 4:16

lol non je peut pas j’ai un milliard de truc a faire et la compet n’est pas un moteur chez moi

elois · Février 11, 2020, 11:31

@Frederic_Renault @matograine voila j’ai ouvert le chantier de la définition d’un format standard pour l’éco-système Ğ1 :

@Frederic_Renault je n’ai pas inclus le format de scuttlebutt car ils stockent la clé privée, ce qui ne respecte pas l’une des contraintes.