Mouais, alors je comprendrais que tu hésites à mettre tes mdp en clair sur une Dropbox (au cas où la protection de la Dropbox serait cassée, ou que tu ne fasses pas confiance à Microsoft (quelle drôle d'idée)). Je comprendrais aussi que ça te fairait flippper d'avoir tes md chiffrées en téléchargement libre (HTTP?), même si le chiffrage est de bonne qualité, tu n'es pas à l'abri d'une faille. Honnêtement, le trouve que l'idée de péter la protection de la Dropbox puis de casser l'algo de chiffrage, c'est quand même se donner un mal de chien pour pouvoir troller à ta place sur Linuxfr... S'ils veulent tes mots de passe, les méchants vont venir te péter les genoux ou accéder physiquement à ta machine, c'est beaucoup plus facile et ça laisse moins de traces.
Je trouve que la solution impliquant un serveur perso est plus dangereuse que le cloud grand public, parce que les ressources dont tu disposes pour sécuriser ce serveur sont des milliers de fois moins importantes que celles des services de cloud (certes, tu es aussi moins une cible, mais quand même).
# Parano?
Posté par arnaudus . En réponse au journal Où mettre son archive de mots de passe ?. Évalué à 4.
Mouais, alors je comprendrais que tu hésites à mettre tes mdp en clair sur une Dropbox (au cas où la protection de la Dropbox serait cassée, ou que tu ne fasses pas confiance à Microsoft (quelle drôle d'idée)). Je comprendrais aussi que ça te fairait flippper d'avoir tes md chiffrées en téléchargement libre (HTTP?), même si le chiffrage est de bonne qualité, tu n'es pas à l'abri d'une faille. Honnêtement, le trouve que l'idée de péter la protection de la Dropbox puis de casser l'algo de chiffrage, c'est quand même se donner un mal de chien pour pouvoir troller à ta place sur Linuxfr... S'ils veulent tes mots de passe, les méchants vont venir te péter les genoux ou accéder physiquement à ta machine, c'est beaucoup plus facile et ça laisse moins de traces.
Je trouve que la solution impliquant un serveur perso est plus dangereuse que le cloud grand public, parce que les ressources dont tu disposes pour sécuriser ce serveur sont des milliers de fois moins importantes que celles des services de cloud (certes, tu es aussi moins une cible, mais quand même).