CryptBoard – L’outil de partage de fichiers et de textes chiffrés pour les crypto-sérieux

[patoo45]

https://korben.info/cryptboard-presse-p ... iffre.html

[Glenic1]

Merci Patoo pour cette info.
L'article du site Korben commence par une description flatteuse de l'outil Cryptboard.
Mais pour les débutants comme moi, ça se gâte ensuite : l'installation de Cryptboard demande de la ligne de commandes.
Il faut aussi un autre programme appelé Docker.
ça dépasse un peu mon niveau et aussi la quantité de temps dont je dispose pour faire de l'informatique.
Donc je passe mon tour pour cette fois.
Mais le concept parait intéressant pour les geeks confirmés.
NB en passant : mon Firefox, pourtant bien à jour, refuse obstinément d'ouvrir cryptboard.io
Dommage !

2023-02-11_impossible d'ouvrir cryptboard.io.png (84.71 Kio) Vu 6194 fois

[patoo45]

Pour Docker, ce que je peux te dire, c'est comme une machine virtuelle comme VMware mais en plus simple et demandant moins de ressources.
Cela permet de gérer un espace avec des droits limités.

[Stéphane Ascoët]

T'inquiètes pas Glenic, c'est un outil pour les ultra-geeks qui jonglent avec les machines virtuelles, les serveurs, etc. tu ne rates pas grand chose. Personnellement j'utilise rsync pour faire passer des choses entre machines physiques et virtuelles (il est vrai que ce n'est pas chiffré, mais en général ce que je transmets par ce biais n'est pas confidentiel, ou alors je ne le fais que sur un réseau local que je maîtrise). Sinon scp quand une infrastructure SSH existe, et là effectivement Cryptboard pourrait être un acteur dans la même cour, mais pas sûr que l'installation de ce dernier soit plus simple que celle d'un OpenSSH.

PS: je ne suis pas du tout fan de Korben et de son site

[maxoxo]

Hello,

Sinon pour ne pas s'embêter à héberger soi-même ce type de service au travers d'un conteneur docker ou autre. On peut utiliser le PrivateBin proposé par Chapril
https://paste.chapril.org/

C'est chiffré de bout en bout, l'admin du serveur ne peut pas lire les contenus, un pirate non plus. Privatebin est une alternative libre à Pastebin ou autre et plus sécurisée. En plus là c'est hébergé par une asso française du libre

Merci Patoo pour cette info.
L'article du site Korben commence par une description flatteuse de l'outil Cryptboard.
Mais pour les débutants comme moi, ça se gâte ensuite : l'installation de Cryptboard demande de la ligne de commandes.
Il faut aussi un autre programme appelé Docker.

En fait c'est parce que ce type de services doit être auto-hébergé et l'avantage de passer par un conteneur docker c'est que ça se monte vite. Mais très clairement, derrière faut pouvoir gérer l'aspect sécurité et pouvoir faire un reverse-proxy propre. Ça veut dire aussi ouvrir les ports dans ta box et accepter du trafic entrant d'Internet vers ta machine (si tu veux partager avec d'autres en dehors de chez toi). Et là, si tu maîtrises pas tu prends de gros risques

Le service que j'ai cité ci-dessus peut sans doute répondre au besoin sans se casser la tête

Sinon pour ceux qui veulent du traitement de texte ou tableur chiffré : il y a https://cryptpad.fr/ et c'est français !

Pour Docker, ce que je peux te dire, c'est comme une machine virtuelle comme VMware mais en plus simple et demandant moins de ressources.
Cela permet de gérer un espace avec des droits limités.

Pas tout à fait, mais l'esprit c'est ça. Ce n'est pas une machine virtuelle du coup. C'est un conteneur. La différence étant qu'une machine virtuelle a son propre noyau et est totalement isolée du système hôte via l'hyperviseur. Un conteneur (que ce soit Docker ou autre) réutilise le noyau de l'hôte et l'isolation est moins forte. C'est plus léger, plus performant mais moins sécurisé. Quelque part, c'est un chroot nouvelle génération avec en plus une pile réseau dédiée.

L'avantage c'est vraiment la simplicité, la facilité de mettre à jour. Que ce soit pour du dev ou de la prod simple c'est plutôt pratique.

T'inquiètes pas Glenic, c'est un outil pour les ultra-geeks qui jonglent avec les machines virtuelles, les serveurs, etc. tu ne rates pas grand chose

Héhé comme je fais pas mal de Docker pour me services auto-hébergés ça veut dire que je suis un ultra-geek ?

[Stéphane Ascoët]

Je pense qu'ici personne n'en doute

[François]

rsync utilise ssh qui chiffre avec la clé publique du serveur de destination
cela représente une protection valable contre les intermédiaires

[Stéphane Ascoët]

J'utilise le protocole intégré à Rsync, je ne pense pas que ce soit aussi sécurisé que via SSH