Thread by @Antonyn6

Comme pleins de gens s’intéressent soudain à #Mastodon, j’ai décidé de m’interesser soudain à Mastodon et de vous faire un petit guide / kit de démarrage #OSINT, #GDPR, #Désinformation, c’est par ici :⤵️

Donc Mastodon n’est pas UN mais DES réseaux sociaux. Mastodon c’est le système qui permet de les faire tenir ensemble. Chaque réseau social a son serveur et son nom de domaine, mais les utilisateurs de mamot.fr peuvent interagir avec ceux de mastodon.social

L’utopie est celle-ci : imagine tu peux avec ton compte twitter commenter la photo instagram d’un ami ? C’est l’interopérabilité

Comme le rappel Mastodon dans sa documentation l’interopérabilité ça existe déjà. On peut envoyer un mail à un ami sur outlook depuis son compte gmail. Oui mais là la révolution promise par Eugen Rochko, le fondateur, c’est en plus la décentralisation

Chacun va créer son réseau ou son service ou son app en utilisant le code source Mastodon ou ActivityPub et tout le monde sera interopérable. Ca crée le fameux "Fediverse", Federated Universe dont vous entendrez bcp parler en allant sur Mastodon

C’est un grand rêve la décentralisation et, lorsque Trump a été viré de Twitter, Jack Dorsey le chef twit de l’époque avait fait tout un thread pour expliquer combien il rêvait de décentralisation et ça aurait été tellement mieux

https://twitter.com/jack/status/1349510769268850690

Parce que la décentralisation a aussi cet effet particulier : personne n’est responsable. Plus d’autorité centrale anxiogène qui vire tout le monde et menace de réintégrer Trump MAIS plus non plus d’autorité centrale sur qui faire pression pour que Trump dégage !

Le problème de la décentralisation est que c’est à chaque serveur et chaque utilisateur de se débrouiller pour dégager les nazis ainsi. Plus d’autorité centrale responsable. On peut vaguement recommander les bons et baisser la visibilité des mauvais mais tout le monde est libre

On ne peut pas vraiment censurer les fascistes. On peut simplement se faire une expérience utilisateur bien au chaud dans sa chambre d’echo et eux dans la leur. Il y a énormément d’options pour mute, block, ban et limiter les interactions avec un usager docs.joinmastodon.org/user/moderatin…

On aime ou pas mais c'est très différent de Twitter et difficile de remplacer l'un par l'autre. Et Twitter on y est aussi pour un rapport conflictuel avec sa chambre d'écho. La shitstorm c'est aussi un modèle économique lignes-de-cretes.org/controverse-su…

L’interopérabilité et la décentralisation posent un autre souci et non des moindres : la protection des données. Bah oui ça aussi c’est decentralisé, chaque serveur à sa propre politique, c’est pas genre Twitter ou y’en a une pour tout le monde, ici c’est une par serveur.

Et évidemment comme y’a interoperabilité ça peut poser des petits soucis. Si j’interagis avec mon ami qui est sur "beefyboys.win" bah les beefy boys ont toutes les données de cette interaction et les traitent différemment… (j'ai pas d'ami chez beefy boys)

Dans le même ordre d’idée, bon à savoir pour ceux qui veulent protéger leurs tweets (ou ceux qui veulent accéder aux tweets protégés) : il n’est pas possible de rendre privé un post qui était public.

Autre joie de la décentralisation : les lois sont différentes aussi selon où est le serveur (petite précision ici omise, la RGPD s’applique aussi si les personnes se trouvent sur le territoire de l’UE et que le serveur est n’importe où

Autre conséquence structurelle amusante: les @ sont uniques (différent de Twitter ou Facebook) ET Impossible de se réserver un nom, quelqu’un peut créer un compte avec votre nom sur un autre serveur.

On peut aller réserver des usernames sur les serveurs populaires où voudront aller tout le monde. Pour : faire des blagues, les revendre, prévoir des offensives politique, ou faire du pre-bunking (j'adore l'idée du pre-bunking)…

Comme on l’a dit, c’est à chaque serveur de faire sa propre modération. C’est ce qu’à fait le server Mastodon.social en banissant pleins de serveurs et en indiquant la raison. Et en nous fournissant au passage une magnifique liste de serveurs à aller étudier

Dans la liste on retrouve des vieux copains : Gab. Et Oui, Gab, le réseau social du tueur de la synagogue de Pittsburg est une instance Mastodon (très très bannie du fediverse et très très décentralisée et ayant pas mal réécrit le code)

Ca fait envie. On peut tout scrapper avec Instant Data Scraper. On peut aussi rêver d’un google dork qui nous permettrait d’avoir tous les utilisateurs d’un coup?

C’est sur le coté recherche de message que ça pêche. Pas vraiment possible de rechercher par message et uniquement dans "la partie du fediverse à laquelle vous êtes connecté"

On se rabat sur Google à qui on peut demander de chercher le profil comme si c’était un site web avec l’opérateur « site: » mais qui renverra uniquement ce que Google aura indexé (en attendant les bonnes âmes qui vont faire des CSE dédiés) google.com/search?q=site%…

En rajoutant "/about" sur une URL on a accès à la page d’accueil du serveur "/explore" on a accès à la section « explorer » ça peut être des utilisateurs comme mamot.fr/explore. En ajoutant "/public" on a accès au fil public d’un serveur si il existe.

Dans le même esprit ce petit tip de @BanPangar pour trouver qui est le 1er abo d'un serveur (et la plupart du temps le responsable)

https://twitter.com/BanPangar/status/1271133451924787202

les sites d’archives fonctionnent. Par contre ça ne prend pas le fil du compte. On peut archiver soit l’URL du compte soit pouet par pouet archive.ph/ibzpn
Pour avoir l’URL d’un pouet on clique sur sa date

La date et l’heure et seconde des posts est accessible dans le code source en Zulu time

Les followers et following sont, comme sur Twitter, classé chronologiquement par date d’abonnement (les premiers abo à la fin de la liste)

Il existe évidemment un Mastodon / Twitter crossposter pour poster sur les deux à la fois crossposter.masto.donte.com.br si vous ne croyez pas à la grande migration vous pouvez doubler vos posts

Voilà ça fait une petite intro. N'hésitez pas à partager et à vous abonner à @[e-mail], je crois pas à la grande migration mais c'est toujours sympa d'avoir des comptes un peu partout. Décentralisation de soi :)