Je penses que GPG correctement configuré est plus intéressant. La sécurité de la clé USB permet de garder la clé GPG privée non-chiffrée et donc de réduire les nuisances de la sécurité. Tu déverrouilles ta clé USB et c'est tout : la clé GPG est disponible sans mot de passe supplémentaire, les certificats SSL racines sont gérés, les mots de passes ne sont pas chiffrés non plus.
L'idée est de fournir en périphérique sûr pour tous les usages (transport de fichier, application mail, ...), qui en cas de perte résistera à une attaque bruteforce et réduisant la sécurité à un unique mot de passe. Pour accéder aux informations, il faut la clé USB et le mot de passe. Ça ne résiste pas à un clé à molette, mais il n'y'a pas besoin de ce niveau là.
C'est, à mon avis, une bonne balance entre la sécurité et la facilité d'utilisation.
Et si tu t'inquiète du stockage des mails en clair sur le serveur
Non je m'inquiète de l'utilisation de service comme hotmail/gmail/...
PS: L'idée implicite est que si tu ne fait pas confiance à la machine, venir avec ton propre soft ne changeras pas grand chose.
Je ne viens pas avec mon propre soft, je viens avec Thunderbird correctement configuré pour utiliser un serveur de mail ne stockant pas les mails à des fins commerciales.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: ÀMHA faut revoir la conception
Posté par Etienne Bagnoud . En réponse au journal Noël et llvm. Évalué à 2.
L'idée est de fournir en périphérique sûr pour tous les usages (transport de fichier, application mail, ...), qui en cas de perte résistera à une attaque bruteforce et réduisant la sécurité à un unique mot de passe. Pour accéder aux informations, il faut la clé USB et le mot de passe. Ça ne résiste pas à un clé à molette, mais il n'y'a pas besoin de ce niveau là.
C'est, à mon avis, une bonne balance entre la sécurité et la facilité d'utilisation.
Et si tu t'inquiète du stockage des mails en clair sur le serveur
Non je m'inquiète de l'utilisation de service comme hotmail/gmail/...
PS: L'idée implicite est que si tu ne fait pas confiance à la machine, venir avec ton propre soft ne changeras pas grand chose.
Je ne viens pas avec mon propre soft, je viens avec Thunderbird correctement configuré pour utiliser un serveur de mail ne stockant pas les mails à des fins commerciales.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell