L'outil de chiffrement libre GnuPG lance une campagne de dons afin d'assurer son financement, et espère récolter au moins 15 000 euros par mois pour soutenir son travail. De quoi payer trois développeurs, mais aussi travailler sur de nouveaux projets et soutenir l'écosystème.
GnuPG a besoin de vos dons. L'équipe derrière l'outil de chiffrement, qui existe depuis vingt ans, demande aux internautes la somme de 15 000 euros par mois pour en financer le développement. Pour mémoire, il permet de chiffrer et signer des emails, fichiers et programmes sur une multitude de plateformes.
Dans son billet de blog, l'équipe de six personnes affirme fournir l'un des rares outils capables « de fournir une réelle protection », « sans intérêts commerciaux ». Comme de nombreux projets du genre, elle est principalement financée par des projets pour des tiers ainsi que la fondation Linux, Facebook ou Stripe, à hauteur de 50 000 euros par an.
Ce financement était intervenu lors d'une crise du financement de GnuPG. Car comme OpenSSL, sa forte utilisation ne signifiait pas de lourds soutiens financiers. Fin 2013, Werner Koch tirait la sonnette d'alarme et affirmait ne plus avoir les moyens de développer son outil, lançant une campagne de dons. 36 000 euros étaient récoltés, pour 24 000 demandés.
De quoi accélérer le développement mais aussi améliorer l'outil et ses mécanismes avec l'intégration des Web Key Directories ou de TOFU qui doivent venir largement simplifier les échanges et la récupération des clefs publiques. Mais aussi le support des smartcards ou la remontée de bugs.
« De nombreux usagers, entre autres militant·e·s, journalistes ou avocat·e·s, dépendent de GnuPG pour protéger leurs données et communications. En outre, presque tous les systèmes d'exploitation basés sur le logiciel libre (c'est-à-dire plus des deux tiers des serveurs formant notre Internet) utilisent GnuPG pour vérifier l'intégrité de leurs mises à jour système » rappelle l'équipe.
Une forme de motivation qui a déjà poussé Mediapart à apporter son soutien au projet Tor/Tails au début de l'année. Ici les fonds récoltés doivent contribuer à la maintenance du logiciel et son évolution sur le long terme, à la conception de la clé token libre Gnuk, à la rédaction d'un livre pour améliorer la documentation autour de GnuPG et à l'écosystème des outils liés (comme l'intégration au client email de macOS).
Ce soutien aux tiers, en premier lieu GPGTools, devrait être permis si l'objectif secondaire de 30 000 euros par mois est atteint. « Nous voulons nous assurer que l'intégration de GPG dans le client de messagerie d'Apple est supporté dès qu'une nouvelle version de macOS est publiée » détaille l'équipe, qui fait référence au temps demandé à la mise en place d'une nouvelle version pour le support de macOS Sierra.
« Si 4 000 personnes donnent entre 5 et 10 euros chaque mois, nous serons alors en mesure d'embaucher de nouveaux développeurs, et d'allouer plus de ressource à d'autres projets dans l'écosystème GnuPG » calcule-t-elle, comme pour montrer que vu l'ampleur de l'utilisation de GnuPG, cela n'a rien de fou.
Commentaires (46)
#1
#2
Et combien d’entreprises utilisent GnuPG sans jamais contribuer (financièrement ou autre) ?
#3
Je préfère donner toute ma vie et mes donnees perso aux GAFA que 1 euros a ces barbus hypocrites qui développent des outils qui permettent aux criminels d’échapper aux contrôles légitimes des autorités
#4
+1, enfin un peu de bon sens!
#5
#6
C’est vrai que les GAFA sont exemplaires, ils n’ont jamais causé (indirectement il est vrai) de morts dans les usines ou on fabrique leurs matériels…
Il faudrait aussi interdire les fabrications et vente d’armes qui permettent aux criminels de sévir, et tant qu’on y est bannit toutes les grandes surfaces qui permettent à ces mêmes criminels de se nourir et donc de pouvoir interférer avec la bonne marche d’une société ou la liberté individuelle apparaît comme une pure utopie. Consternant de lire cela…
#7
la pêche est ultra bonne aujourd’hui!
" />
#8
#9
#10
Surtout que tout est déjà hyper sécurisé grâce au petit cadenas vert a coté de gmail.com.
#11
Rien de plus hypocrite en effet que des barbus qui se rasent.
#12
“Fin 2013, Werner Koch tirait la sonnette d’alarme et affirmait ne plus avoir les moyens de développer son outil, lançant une campagne de dons. 36 000 euros étaient récoltés, pour 24 000 demandés.”
" />
Et dire qui si Cyril Hanouna avait demandé un financement participatif pour s’acheter un nouveau coussin péteur il aurait surement eu 10 fois plus !
#13
#14
#15
Toutes les personnes qui lors de leur navigation on fait une requête à un serveur dont le système d’exploitation utilise la technologie GnuPG pour authentifier l’installation ou la mise à jour des paquets.
" />
Donc oui, tout le monde
#16
Hop j’ai donné 5 euros en mensuel, tant que je bosse et que c’est possible, je laisserai tourner
" />
" />
Tellement souvent on sait pas trop quoi faire pour aider, là c’est concret et ça aidera
#17
Vu que la plupart des serveurs tournent sur du Linux qui utilisent GnuPG, oui, tout le monde. A moins de ne choisir délibérément QUE des systèmes propriétaires pour l’ensemble de ses usages informatiques parce que fuck ces connards de nerds barbus.
#18
Ça aurait été bien dans un monde clean (mais c’est utopique)
#19
Mais pourquoi cette haine du poil ?
#20
#21
Oui! Heureusement que la directive sur le secret des affaires leur permet en plus de véritablement protéger nos données!
#22
“demande aux internautes la somme de 15 000 euros par mois pour en financer le développement” l’impression de t-shirts
" />
#23
Comment être crédible quand tu dépends de Facebook ?
#24
#25
#26
je ne notais que la qualité du troll, pour ma part
" />
HS : et bien que j’adhère sans réserve à l’idée défendue dans tes liens - j’avais lu celui de Numerama il y a un moment déjà -, GAFA/M reste plus rapide à écrire que “les sociétés bouffeuses de données privées, omniprésentes dans l’écosystème numérique et spécialistes de l’optimisation fiscale” (à compléter selon ce qu’on veut dénigrer/dénoncer). Après, je n’utiliserai pas ce terme dans une analyse quelconque mais ça passe dans des commentaires, amha. (à plus forte raison s’il y a une volonté trollesque ou humoristique derrière iceux)
#27
On devrait directement passer à ‘dredi !
#28
#29
#30
#31
#32
#33
#34
#35
Je donnerai de l’argent a GnuPG le jour où il feront une version portable et pas un truc qui stocke toutes mes clés secrètes dans le répertoire caché %APPDATA%\Roaming\GnuPG
OpenSSL for the win !!!
#36
#37
Sans vouloir paraître désagréable :
https://portableapps.com/apps/security/gpg-plugin-portable
Accessoirement le dossier de stockage peut être modifié et les clefs déplacées d’un simple copier/coller
#38
portableapps.com/apps/security/gpg-plugin-portable ==> donner mon argent a portableapps
" />
les clefs déplacées d’un simple copier/coller ==> donner mon argent a Microsoft
#39
#40
#41
Non… je reste fidèle à openssl.
" />
#42
Merci pour cette info ! Don trimestriel en place.
#43
C’est marrant comme drépanocytose porte bien son pseudo: Wikipédia (désolé, encore un truc qui marche avec des contributions individuelles), je cite: “C’est une maladie pouvant affecter presque tous les organes, avec des
complications aiguës souvent déclenchées par des facteurs
environnementaux.” Nous y voilà! Je n’étais qu’à moitié motivé, mais tout ça m’a donné bien envie de contribuer au projet GNUPG. Et je m’en sens même grandi.
#44
#45
#46
mon coeur saigne…
" />