tu auras une solution où le risque pour les données qui quittent ton pc sera nul.
Pas vraiment, en fait. Comme tout chiffrement de volume temps réel, à partir du moment où le volume est monté, les données sont accessibles en clair pour n'importe qui a des droits suffisants. Par exemple par le ver que tu auras téléchargé en zonant sur internet en tombant sur un site dont la régie de pub est comprise, et qui tournera avec tes droits (ou pire avec uid==0). Donc peut-être que tu seras protégé sur le transfert des données en ligne et quand la machine sera éteinte ou ta session fermée, mais tu pourras de faire exfiltrer tout tes trucs dès que tu auras ouvert une session.
Sans parler des problèmes autres d'EncFS.
Probablement ce que l'on fait de mieux en terme de sécurité.
[^] # Re: astuce sécurité pour les paranoïaques
Posté par oinkoink_daotter . En réponse au journal SSHFS est un vrai système de fichiers en réseau. Évalué à 2.
Pas vraiment, en fait. Comme tout chiffrement de volume temps réel, à partir du moment où le volume est monté, les données sont accessibles en clair pour n'importe qui a des droits suffisants. Par exemple par le ver que tu auras téléchargé en zonant sur internet en tombant sur un site dont la régie de pub est comprise, et qui tournera avec tes droits (ou pire avec uid==0). Donc peut-être que tu seras protégé sur le transfert des données en ligne et quand la machine sera éteinte ou ta session fermée, mais tu pourras de faire exfiltrer tout tes trucs dès que tu auras ouvert une session.
Sans parler des problèmes autres d'EncFS.
Bof.