Format des fichiers de trousseaux de clés

[Frederic_Renault]

Je tombe sur un problème…
Je transforme la clef ~/.ssb/secret en ~/.ssb/g1.pubsec.dunikey

echo "pub: $(cat ~/.ssb/secret | grep public\" | cut -d ' ' -f 4 | cut -d '.' -f 1 | sed s/\"//g | base64 -d | base58)" > ~/.ssb/g1.pubsec.dunikey
echo "sec: $(cat ~/.ssb/secret | grep private\" | cut -d ' ' -f 4 | cut -d '.' -f 1 | sed s/\"//g | base64 -d | base58)" >> ~/.ssb/g1.pubsec.dunikey

Cette clef est bien utilisable dans silkaj, mais quand je la met dans Cesium, NON.
Il reste en « veuillez patienter… » Quand je le redémarre, il a bien pris a clef publique on dirait, mais pas la privée… Et maintenant je suis bloqué en « Veuillez patienter… » avec mon compte membre aussi…

Un bug Cesium ou dans le format du pubsec, ou les 2…
Une idée?

NB: je post ici parce que le git.duniter.org est méga lent

[matograine]

@Frederic_Renault

Une idée?

Oui. Silkaj peut utiliser des fichiers PubSec de format :

pub : XXX
sec : XXX

Mais Cesium génère/utilise des fichiers dont le format est :

Type: PubSec
Version: 1
pub: XXX
sec: XXX
(/n peut-être à la fin)

A fouiller de ce côté en premier lieu, à mon avis. Sinon avec d’autres versions de Cesium et/ou sur un autre noeud Duniter.

@Frederic_Renault

Un bug Cesium ou dans le format du pubsec, ou les 2…

Le format PubSec n’est à ma connaissance pas documenté, c’est là qu’est l’os.

[elois]

@matograine

Le format PubSec n’est à ma connaissance pas documenté, c’est là qu’est l’os.

Oui et d’ailleurs ça me pose des problèmes pour définir le/les format de trousseaux qui seront acceptés par Dunitrust.

Ce serait bien que l’on utilise un format standard existant tel que pkcs8 : https://tools.ietf.org/html/rfc5958

[Frederic_Renault]

@matograine, @elois merci
En attendant que le format se stabilise, je vais essayer de trouver un format qui convienne à tous…
Selon la façon dont silkaj parse le fichier, il accepterait le « PubSec » de Cesium?

Et si on adoptait le format de scuttlebutt? J’aime bien leur façon de mettre le type de chiffrage dedans…@9BbJwPDjcyIqrOUPNn0nJZBduWdIrpMk3Cjz5MP361s=.ed25519

Le moins compliqué, c’est quoi?

[matograine]

@Frederic_Renault

Selon la façon dont silkaj parse le fichier, il accepterait le « PubSec » de Cesium?

Oui.

@Frederic_Renault

Le moins compliqué, c’est quoi?

• à court terme, c’est ce qui marche pour ton usage.
• à long terme, c’est de définir/choisir un standard pour l’écosystème DUBP. Par exemple, sais-tu où le format de ScuttleButt est documenté ?

@elois

un format standard existant tel que pkcs8

Le lien à jour est celui-ci : https://tools.ietf.org/html/rfc5958

[Frederic_Renault]

@matograine

où le format de ScuttleButt est documenté ?

Ils en parlent là:
https://ssbc.github.io/scuttlebutt-protocol-guide/#keys-and-identities

[Frederic_Renault]

@matograine

à court terme, c’est ce qui marche pour ton usage.

Du point de vue de l’utilisateur le meilleur format est le diceware!
#manyverse utilise https://github.com/staltz/ssb-keys-mnemonic (il faudrait l’internationaliser)…

Ca pemet de casser sa clef en morceau et la laisser à des tiers de confiance…
Une façon de faire son testament https://darkcrystal.pw/

Sinon, pour mon blocage actuel, il me semble qu’il vaut mieux que je parte sur le format PubSec de Cesium vu que silkaj le comprend… @tuxmain natools.py est ok aussi?

NB: En tout cas, jouer avec des clefs dans Cesium, il aime pas… Le mien 1.5.3 reste en « Veuillez Patienter » depuis mes essais… Je vais devoir le réinstaller je crois

[elois]

@Frederic_Renault

Du point de vue de l’utilisateur le meilleur format est le diceware!
#manyverse utilise https://github.com/staltz/ssb-keys-mnemonic (il faudrait l’internationaliser)…

Y a une crate rust qui implémente les mnemonic est qui est déjà internationalisée (anglais, français, italien, espagnol, japonais, coréen, chinois) : https://github.com/maciejhirsz/tiny-bip39/

Très intéressant ces mnemonic, je compte bien proposer ça dans Dunitrust

[Frederic_Renault]

@elois

Y a une crate rust qui implémente les mnemonic est qui est déjà internationalisée (anglais, français, italien, espagnol, japonais, coréen, chinois) : https://github.com/maciejhirsz/tiny-bip39/

Très intéressant ces mnemonic, je compte bien proposer ça dans Dunitrust

Et sinon, comment on peut l’utiliser tout de suite?

[elois]

@Frederic_Renault

comment on peut l’utiliser tout de suite?

C’est une lib, faut créer un binaire qui s’en sert et qui expose des commandes, c’est plutôt simple a faire mais j’ai déjà plus prioritaire pour les semaines a venir. Ça peut être un exercice intéressant pour @tuxmain ou @dvermd Ou peut-être un chantier pour la péniche ?

[Frederic_Renault]

@Frederic_Renault

mnemonic

@elois

c’est plutôt simple a faire

Allez, on fait la course…
https://iancoleman.io/bip39/#french

[elois]

@Frederic_Renault

Allez, on fait la course…

lol non je peut pas j’ai un milliard de truc a faire et la compet n’est pas un moteur chez moi

[elois]

@Frederic_Renault @matograine voila j’ai ouvert le chantier de la définition d’un format standard pour l’éco-système Ğ1 :

Définir un format standard pour les trousseaux de clés Ğ1

@Moul @kim…

@Frederic_Renault je n’ai pas inclus le format de scuttlebutt car ils stockent la clé privée, ce qui ne respecte pas l’une des contraintes.