Cloud et sécurité

Le scandale du moment, c'est l'affaire de la fuite de photos de stars qui, semblerait-il, se seraient échappées des serveurs ultra-sécurisés de Dropbox, iCloud et j'en passe.

Par de là le fait que les gens ne font pas d'effort quant au choix des mots de passe, je me demande ce qu'il se passe dans la tête des développeurs de ces solutions qui, on dirait, ne chiffrent pas les fichiers qui sont stockés sur leurs serveurs.

Utilisateur d'ownCloud depuis des années, j'ai, de temps en temps, laissé mes fichiers en accès libre. Pas longtemps, rassurez-vous. C'est une erreur et les erreurs surviennent de temps en temps. Une reconfiguration du serveur ou un changement de machine maladroit et un Apache qui ne gère plus les .htaccess, ça arrive vite.

Avant que le logiciel libre de cloud ne propose le chiffrement des fichiers, c'était un problème. Maintenant qu'il est possible de chiffrer ses données en deux cliques, la portée d'une fuite est franchement moins grave qu'avant.


J'ai testé le chiffrement il y a quelque temps et je vous assure que même si le fichier est téléchargé, il ne ressemble à rien. La fuite est là, mais elle n'est pas exploitable.

ownCloud n'est pas exempt de failles, c'est impossible, mais le maximum est fait pour que le principal soit préservé : la sécurité des données.

Je me demande ce que font les grands fournisseurs d'informatique dans les nuages. Chiffrer les données, ce n'est pas bien difficile.

Ah, mais attendez une seconde : certains ne se serviraient pas de vos données pour de la publicité ciblée...? Nan, je dois tout mélanger.

Bref, si vous le pouvez, installez votre instance ownCloud et flottez dans les nuages sereinement.

Note : si les utilisateurs des services de cloud privés se sont fait "pirater" leurs comptes et que l'attaquant s'est tout simplement servi des mots de passe et nom d'utilisateur pour récupérer toutes ces données, ce billet perd un petit peu de son sens et j'en referai un pour parler des distributions GNU/Linux qui font mieux leurs boulots que MacOS et Windows ! ;-)