Le HTTPS vous semble plus nécessaire pour un site qui fait du chiffrement de bout en bout que pour un site sans chiffrement ? J'avoue ne pas trop comprendre. Toutes les données sont chiffrées dans le navigateur donc ce qui voyage sur le réseau est chiffré (ainsi que ce qui est stocké sur le serveur).
Nous envisageons de permettre le partage avec les utilisateurs non inscrits. Je ne sais pas encore si cette fonctionnalité sera ajouté au prototype car si elle l'est, de part l'implémentation actuelle du système de chiffrement des fichiers, il y aura une grosse faille de sécurité (qui peut être acceptable pour un prototype) : la clé de l'utilisateur sera transmise dans une url. Bien entendu ce problème n'existera pas dans la première version de Lupo. La clé contenue dans l'url sera seulement celle du fichier partagé.
Je ne reviens pas sur les raisons qui nous ont poussé à ne pas utiliser SeaFile ou une autre solution existante car je viens d'y répondre longuement dans un autre commentaire (avant que vous ne postiez le vôtre).
[^] # Re: Quelques remarques
Posté par lupolibero . En réponse à la dépêche Un prototype de Lupo Libero. Évalué à 5.
Le HTTPS vous semble plus nécessaire pour un site qui fait du chiffrement de bout en bout que pour un site sans chiffrement ? J'avoue ne pas trop comprendre. Toutes les données sont chiffrées dans le navigateur donc ce qui voyage sur le réseau est chiffré (ainsi que ce qui est stocké sur le serveur).
Nous envisageons de permettre le partage avec les utilisateurs non inscrits. Je ne sais pas encore si cette fonctionnalité sera ajouté au prototype car si elle l'est, de part l'implémentation actuelle du système de chiffrement des fichiers, il y aura une grosse faille de sécurité (qui peut être acceptable pour un prototype) : la clé de l'utilisateur sera transmise dans une url. Bien entendu ce problème n'existera pas dans la première version de Lupo. La clé contenue dans l'url sera seulement celle du fichier partagé.
Je ne reviens pas sur les raisons qui nous ont poussé à ne pas utiliser SeaFile ou une autre solution existante car je viens d'y répondre longuement dans un autre commentaire (avant que vous ne postiez le vôtre).
Merci pour les encouragements :)