Le blog de jp.fox... - Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Commentaires

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - jp.fox

jp.fox — Fri, 14 Nov 2008 23:49:24 +0100

Merci stef pour l'info

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - stef

stef — Fri, 14 Nov 2008 23:09:45 +0100

Merci de ce post repris sur planet ubuntu-fr qui m'a permis de découvrir le service dropbox.
Pour la confidentialité des données je l'utilise avec truecrypt.
Contrairement à mes craintes le container truecrypt stocké en local n'est pas re-uploadé complètement en cas de modification. J'ai donc uploadé un container truecrypt de 1giga qui me permet de partager entre plusieurs machines des données importantes.

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - StandarT

StandarT — Thu, 13 Nov 2008 08:32:50 +0100

c'est un très bon tutoriel que tu nous a fait là jp.fox, me reste plus qu'à suivre ce qui est écrit. Je commence à comprendre pourquoi tu rajoutais de l'espace disque sur le serveur vendredi dernier

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Thierry Andriamirado

Thierry Andriamirado — Wed, 12 Nov 2008 11:43:02 +0100

Merci pour ce billet très intéressant!

Ce sujet était justement sur ma liste des ToDo

J'aurai d'ailleurs à le faire sur d'autres distributions qu'Ubuntu, mais tout est bien dans ce post.

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Samuel Martin

Samuel Martin — Tue, 11 Nov 2008 23:16:25 +0100

Tiens, du coup moi je viens de vraiment découvrir dropbox via ton billet, j'étais toujours passer à côté. Excellent article encore une fois. Effectivement il manque cette dimension d'historique avec ta solution. Je conserve précieusement ton article, car comme beaucoup je pense que maitriser ces données est bien plus important que l'outil utilisé. Dropbox sera donc dans un premier temps une découverte avant de migrer vers une solution perso
Merci.

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - jp.fox

jp.fox — Tue, 11 Nov 2008 20:27:28 +0100

Très sympa Xsshfs http://xsshfs.zici.fr/

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - jp.fox

jp.fox — Tue, 11 Nov 2008 20:25:49 +0100

Ceci dit, j'ai aussi tester avec succès une autre solution intermédiaire (entre celle de l'article et Dropbox). Utiliser encfs avec un dossier de Dropbox :

encfs ~/Dropbox/CryptedFolder ~/Coffre

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Bal'

Bal' — Tue, 11 Nov 2008 19:15:15 +0100

Un petit commentaire sur le vocabulaire employé. On ne parle pas d'"encryptage", de "crypté", mais bien de chiffrement.
Chiffrer : rendre un message "clair", non "clair" à l'aide d'une clé de chiffrement.
Déchiffrer : rendre un message non "clair", "clair" à l'aide d'une clé de déchiffrement.
Décrypter : rendre un message non "clair", "clair" sans utiliser une clé de déchiffrement, en l'attaquant en d'autres termes.
Crypter n'existe pas, c'est un abus de langage (beaucoup) trop courant.

Cela n'enlève rien à la qualité de l'article. C'est une super idée d'avoir développer ce sujet.

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - david

david — Tue, 11 Nov 2008 18:17:26 +0100

Je me permet de profiter de ton article pour vous faire découvrir Xsshfs : http://xsshfs.zici.fr/
Petite interface graphique pour sshfs...

David

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Eric

Eric — Tue, 11 Nov 2008 17:51:06 +0100

Attention, Dropbox est tout de même loin d'un fuse. Si vous préférez c'est un répertoire local avec un démon rsync permanent, ou mieux : avec une synchronisation de type subversion ou webdav avec historique.

Les fichiers sont en local, tout le temps. Ca a une grosse influence sur ta capacité à exploiter de gros fichiers, des grands nombres de fichiers, ou en mode déconnecté.

Le second problème c'est que fonctionner avec un disque crypté sur le côté client (ce qui est tout à fait intelligent) implique que les fichiers ne fonctionneront plus avec des synchronisations intelligentes : tu devras réuploader tout le fichier à chaque modification. Et encore, ça c'est si tu acceptes que les métadonnées soient en clair (noms des fichiers ou au moins architecture des fichiers) ; si tu veux vraiment tout crypter tu te retrouveras avec un gros blob binaire qui représente ton disque crypté et là c'est carrément inutilisable à distance.

Le plus simple reste probablement de faire ce que fait dropbox : Une copie locale, transmission des données à un prestataire de confiance.

La transmission utilise des données brutes en clair, la sécurité étant basée sur SSL. La sécurité des données locales et distantes sont basées sur le cryptage des disques locaux aux deux bouts.

La seule contrainte c'est d'avoir un prestataire distant qui est un vrai prestataire de confiance, parce que lui pourra relire/modifier tes données.

Vous noterez d'ailleurs que Dropbo peut très bien crypter ses disques distants sans vous le dire, donc c'est peut être ce qu'ils font. Charge à vous de sécuriser votre copie locale en cryptant votre propre disque.

Maintenant le jour où quelqu'un me propose quelque chose d'équivalent à Dropbox et de libre, j'installe ça sur un serveur privé avec plaisir. Mais pour l'instant les montages qu'on me propose n'ont pas d'historique, ou fonctionnent en "tout distant" sans copie locale, ou ont une synchronisation sans delta/diff/patch, ou ... Bref, rien d'aussi complet.

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Topazz

Topazz — Tue, 11 Nov 2008 17:38:58 +0100

Super ce tuto.
Ca serait encore plus super si tu le mettais sur doc.ubuntu-fr.org !
Merci d'avance pour la communauté !

Stocker des fichiers cryptés sur un serveur distant grâce à encfs et sshfs - Ju.

Ju. — Tue, 11 Nov 2008 17:20:06 +0100

Pareil, j'etais pas mal decu par dropbox : super integration au systeme, mais mes donnees en clair sur leurs serveurs bof...

Je teste https://spideroak.com/
dans le meme genre mais moins bien integre.

apres c'est bien aussi de gerer le service de bout en bout mais ca demande un dedie...