Encryptage : sécurisation des données

[Soulalex]

<p>Le cloud avec ce qu'on entend en ce moment n'est pas tres sûr je trouve ..</p>

[Azad]

<p>Bah c'est plus ou moins sûr si c'est chez toi, ou sur un de tes serveurs, plutôt que sur Dropbox qui est soumis à la législation américaine.<br/>
hubiC pour l'instant, je trouve ça le bon compromis : encore assez fiable et très pratique, surtout que c'est 10* moins cher que Drop.<br/><br/>
Mais je vais peut-être migrer sous Seafile. </p>

[Oxodao]

<p>Ah, Dropbox se permet de fouiller dans vos fichier aussi hein,</p>
<p>le cloud est sur a partir du moment où on utilise une encryption coté client: Personne d'autre que vous ne peux y acceder, même les fournisseur du service</p>
<p> </p>
<p>(=> Seafile)</p>
<p> </p>
<p>D'ailleurs Azad si tu arrive a installer un serveur SeaFile ça m'intéresse car j'y arrive pas </p>

[Azad]

<p>Je teste ça dès que j'ai un serveur à disposition pour l'installer, et j'en ferais un retour. </p>

[Soulalex]

<p>D'ailleurs en parlant d'encryptation, comment fait-on pour sécuriser un flux de données entre un client et son serveur ?</p>

[Azad]

<p>Alors il y a plusieurs méthode. Pour simplifier la chose, tu as deux moyens :</p>
<p>- Cas 1 : Tu créé un canal sécurisé entre client/serveur, souvent ça se fait via du SSL. Les fichiers circulent en clair dans un canal sécurisé.<br/>

• Cas 2 : Tu chiffres tes fichiers côté client, ce qui fait qu'ils sont totalement illisibles côté serveur et y compris dans le canal ENTRE le serveur et le client (mieux du coup).<br/>
• Cas 3 : Tu chiffres tes fichiers (cas 2) et tu les fais transiter dans un canal sécurisé (cas 1) : Meilleure option possible. </p>

[Soulalex]

<p>Comment fait on pour creer un canal sécuriser avec genre openSSL ?</p>

[Azad]

<p>C'est à configurer côté serveur avec Apache. Nouvelle idée de sujet à faire. <br/><br/>
J'ai testé Seafile, et c'est réellement simple à faire. Le service est plutôt bien foutu mine de rien.</p>

[Oxodao]

<p>Personellement, une fois lancé j'arrive ni a y acceder dans mon browser ni avec le logiciel :/</p>
<p>Ça m'intéresse le OpenSSL j'aimerai bien un petit tuto si quelqu'un saurait </p>

[Azad]

<p>J'ai pas testé avec OpenSSL, mais le serveur marche bien, c'est pas mal comme outil mine de rien.<br/>
J'en fais un tutoriel assez rapidement.</p>