Encryptage : sécurisation des données

[Leplayze]

<p>Il me semble que Truecrypt n'est plus viable depuis un moment </p>

[Oxodao]

<p>On en a déjà discuté <iframe data-embed-src="<base_url>/topic/1114-chiffrement-de-lecteur-bitlocker/?do=embed" data-embedcontent="" frameborder="0" src="//melinyel.net/applications/core/interface/js/spacer.png"></iframe> il est techniquement encore utilisable, il n'y a pas de grosse alarme à lancer, il n'est plus maintenu à jour par contre</p>

[Azad]

<p>Tox est encore en béta, et peu stable non ?<br/>
J'avais essayé deux fois, c'est encore très sommaire et brouillon comme GUI.<br/><br/>
Merci du partage dude. </p>

[Oxodao]

<p>Il est très en beta certes, il n'a pas toutes les fonctionnalitées de skype mais nous l'utilisons tout le temps avec Cylgom et nous ne rencontrons aucun soucis, il est totalement utilisable </p>
<p> </p>
<p>As far as I am aware, les fonctionnalités sont:</p>
<p>Chat audio [une personne], Chat video [une personne], Envoi de fichiers, Prise de screenshot + envoi, Partage d'écran [une personne], Chat par groupes (A l'écrit uniquement), Possibilité de passer par un Socks5</p>
<p>Et il est en développement très actif </p>

[Azad]

<p>Noté. </p>

[vfrz]

<p>Merci beaucoup </p>

[Azad]

<p>Je suis en train de tester Seafile. Je cherchais une alternative stable pour linux.</p>
<p>hubiC n'est pas encore prêt et Dropbox est légèrement chiant sous Linux Mint : il marche bien mais aucun icône pour avoir le statut (à part en ligne de commande).</p>

[Soulalex]

<p>Le cloud avec ce qu'on entend en ce moment n'est pas tres sûr je trouve ..</p>

[Azad]

<p>Bah c'est plus ou moins sûr si c'est chez toi, ou sur un de tes serveurs, plutôt que sur Dropbox qui est soumis à la législation américaine.<br/>
hubiC pour l'instant, je trouve ça le bon compromis : encore assez fiable et très pratique, surtout que c'est 10* moins cher que Drop.<br/><br/>
Mais je vais peut-être migrer sous Seafile. </p>

[Oxodao]

<p>Ah, Dropbox se permet de fouiller dans vos fichier aussi hein,</p>
<p>le cloud est sur a partir du moment où on utilise une encryption coté client: Personne d'autre que vous ne peux y acceder, même les fournisseur du service</p>
<p> </p>
<p>(=> Seafile)</p>
<p> </p>
<p>D'ailleurs Azad si tu arrive a installer un serveur SeaFile ça m'intéresse car j'y arrive pas </p>

[Azad]

<p>Je teste ça dès que j'ai un serveur à disposition pour l'installer, et j'en ferais un retour. </p>

[Soulalex]

<p>D'ailleurs en parlant d'encryptation, comment fait-on pour sécuriser un flux de données entre un client et son serveur ?</p>

[Azad]

<p>Alors il y a plusieurs méthode. Pour simplifier la chose, tu as deux moyens :</p>
<p>- Cas 1 : Tu créé un canal sécurisé entre client/serveur, souvent ça se fait via du SSL. Les fichiers circulent en clair dans un canal sécurisé.<br/>

• Cas 2 : Tu chiffres tes fichiers côté client, ce qui fait qu'ils sont totalement illisibles côté serveur et y compris dans le canal ENTRE le serveur et le client (mieux du coup).<br/>
• Cas 3 : Tu chiffres tes fichiers (cas 2) et tu les fais transiter dans un canal sécurisé (cas 1) : Meilleure option possible. </p>

[Soulalex]

<p>Comment fait on pour creer un canal sécuriser avec genre openSSL ?</p>

[Azad]

<p>C'est à configurer côté serveur avec Apache. Nouvelle idée de sujet à faire. <br/><br/>
J'ai testé Seafile, et c'est réellement simple à faire. Le service est plutôt bien foutu mine de rien.</p>

[Oxodao]

<p>Personellement, une fois lancé j'arrive ni a y acceder dans mon browser ni avec le logiciel :/</p>
<p>Ça m'intéresse le OpenSSL j'aimerai bien un petit tuto si quelqu'un saurait </p>

[Azad]

<p>J'ai pas testé avec OpenSSL, mais le serveur marche bien, c'est pas mal comme outil mine de rien.<br/>
J'en fais un tutoriel assez rapidement.</p>