Je pense que dans une ère post Snowden, ce genre de feature est trivial !
Attention à ne pas tout mélanger !
Snowden a montré que les communications doivent être protégées. Le stockage en lui-même non, en tout cas pas pour des motifs liés à cette affaire.
Le stockage chiffré est intéressant uniquement pour se protéger d’une divulgation involontaire des données dans la nature (machine perdue, intrusion informatique, saisie judiciaire...).
Et le chiffrement côté stockage vient avec pas mal d’inconvénients si le chiffrement est fait en haut niveau (contenue de la base de données). Impossible de lancer (en tout cas de manière efficace) une recherche par nom de fichier ou sur le contenu d’un mail par exemple.
Ou totalement inutile si fait en bas niveau (système de fichiers ou moteur de base de données). En effet dans ce mode de fonctionnement, les données sont accessibles en clair tant que la machine est maintenue allumée.
Cozy utilise TLS (correctement configuré !) pour le chiffrement des communications, donc adresse le problème de l’affaire Snowden autant que possible (les méta-données restent un problème difficile à résoudre, pour tout le monde).
Le chiffrement haut niveau du stockage est inutilisable en pratique à l’heure actuelle sans chiffrement homomorphique, ou avec pertes très importantes en terme de performances ou de fonctionnalités.
On pourrait chiffrer en bas niveau, mais on se prémunirait uniquement d’un cambriolage dans le cas des auto-hébergés et d’une saisie judiciaire côté offre hébergée. Autant dire d’un risque plus que faible voire inexistant. Et dans tous les cas les données seraient accessibles tant que le système resterait en ligne (pas de protection contre une intrusion par exemple).
Oui, le chiffrement est important. Non, ce n’est pas la solution à tous les maux. :)
[^] # Re: Le chiffrement
Posté par Aeris (site web personnel) . En réponse à la dépêche Donnez votre avis sur la nouvelle architecture de Cozy. Évalué à 3. Dernière modification le 31 août 2016 à 15:40.
Attention à ne pas tout mélanger !
Snowden a montré que les communications doivent être protégées. Le stockage en lui-même non, en tout cas pas pour des motifs liés à cette affaire.
Le stockage chiffré est intéressant uniquement pour se protéger d’une divulgation involontaire des données dans la nature (machine perdue, intrusion informatique, saisie judiciaire...).
Et le chiffrement côté stockage vient avec pas mal d’inconvénients si le chiffrement est fait en haut niveau (contenue de la base de données). Impossible de lancer (en tout cas de manière efficace) une recherche par nom de fichier ou sur le contenu d’un mail par exemple.
Ou totalement inutile si fait en bas niveau (système de fichiers ou moteur de base de données). En effet dans ce mode de fonctionnement, les données sont accessibles en clair tant que la machine est maintenue allumée.
Cozy utilise TLS (correctement configuré !) pour le chiffrement des communications, donc adresse le problème de l’affaire Snowden autant que possible (les méta-données restent un problème difficile à résoudre, pour tout le monde).
Le chiffrement haut niveau du stockage est inutilisable en pratique à l’heure actuelle sans chiffrement homomorphique, ou avec pertes très importantes en terme de performances ou de fonctionnalités.
On pourrait chiffrer en bas niveau, mais on se prémunirait uniquement d’un cambriolage dans le cas des auto-hébergés et d’une saisie judiciaire côté offre hébergée. Autant dire d’un risque plus que faible voire inexistant. Et dans tous les cas les données seraient accessibles tant que le système resterait en ligne (pas de protection contre une intrusion par exemple).
Oui, le chiffrement est important. Non, ce n’est pas la solution à tous les maux. :)