Posté par ziliss .
En réponse au journal Backups pas dans le cloud.
Évalué à 7.
Dernière modification le 07 octobre 2013 à 16:09.
Un truc pour chiffrer ses fichiers à la volée et en local: reverse EncFS
Normalement EncFS te permet d'avoir un répertoire chiffré sur ton disque et de le monter en clair où tu veux. Le truc c'est de le faire à l'envers: tu as ton répertoire normal, et tu le montes chiffré. EncFS chiffrera les fichiers à la volée et gardera chaque fichier chiffré séparé, ce qui permet de garder de bonnes performances avec des algorithmes de synchronisation comme ceux d'rsync. Les noms des fichiers/dossiers sont bien sûr aussi chiffrés. Ensuite tu peux utiliser rsync par exemple pour synchroniser ton "répertoire chiffré" sur n'importe quel serveur, par exemple celui d'un ami. Ou tu peux monter ton dossier chiffré dans ton dossier synchronisé avec Dropbox, OwnCloud, etc...
Le serveur ne verra jamais les données en clair ni les mots de passe. Et avec la clé de déchiffrage tu peux monter les données en clair sur n'importe quelle machine, ou même partager ces données avec des amis de façon transparente une fois configuré.
# Chiffrer ses sauvegardes à la volée
Posté par ziliss . En réponse au journal Backups pas dans le cloud. Évalué à 7. Dernière modification le 07 octobre 2013 à 16:09.
Un truc pour chiffrer ses fichiers à la volée et en local: reverse EncFS
Normalement EncFS te permet d'avoir un répertoire chiffré sur ton disque et de le monter en clair où tu veux. Le truc c'est de le faire à l'envers: tu as ton répertoire normal, et tu le montes chiffré. EncFS chiffrera les fichiers à la volée et gardera chaque fichier chiffré séparé, ce qui permet de garder de bonnes performances avec des algorithmes de synchronisation comme ceux d'rsync. Les noms des fichiers/dossiers sont bien sûr aussi chiffrés. Ensuite tu peux utiliser rsync par exemple pour synchroniser ton "répertoire chiffré" sur n'importe quel serveur, par exemple celui d'un ami. Ou tu peux monter ton dossier chiffré dans ton dossier synchronisé avec Dropbox, OwnCloud, etc...
Le serveur ne verra jamais les données en clair ni les mots de passe. Et avec la clé de déchiffrage tu peux monter les données en clair sur n'importe quelle machine, ou même partager ces données avec des amis de façon transparente une fois configuré.
Un howto plus complet (anglais):
https://raymii.org/s/articles/Set_up_your_own_truly_secure_encrypted_shared_storage_aka_Dropbox_clone.html