
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Bonjour,<div class=""><br class=""></div><div class="">Comme solution toute faite, qui fonctionne plutôt bien, il y a NextCloud (qui a d’ailleurs été présentée récemment par un membre du Gull) qui fonctionne sur PHP.</div><div class=""><br class=""></div><div class="">Je viens de l’installer pour une société (Infomaniak a d’ailleurs une procédure automatisée). Cela marche très bien, c’est fiable.</div><div class=""><br class=""></div><div class="">Nextcloud fournit aussi le stockage côté serveur: <a href="https://nextcloud.com/blog/encryption-in-nextcloud/" class="">https://nextcloud.com/blog/encryption-in-nextcloud/</a></div><div class=""><br class=""></div><div class="">Pour le moment, je n’ai que du bien à en dire!</div><div class=""><br class=""></div><div class="">Cordialement,</div><div class="">Laurent</div><div class=""><br class=""></div><div class=""><br class=""><div class=""><br class="Apple-interchange-newline">

</div>

<div><br class=""><blockquote type="cite" class=""><div class="">Le 16 juin 2020 à 11:59, Grégoire Métral <<a href="mailto:gregoire@metral.ch" class="">gregoire@metral.ch</a>> a écrit :</div><br class="Apple-interchange-newline"><div class=""><div class="">Bonjour la liste,<br class=""><br class="">J'ai une demande de ma hiérarchie pour mettre en place un "coffre-fort<br class="">numérique" afin d'y stocker des données sensibles (mots de passe,<br class="">données de carte de crédit ou autre). Après avoir fait un tour sur le<br class="">web, je me rends compte que les solutions proposées sont très diverses,<br class="">et j'ai de la peine à voir ce qui me conviendrait le mieux. Je me disais<br class="">que certaines personnes de cette liste avaient probablement des<br class="">expériences à partager.<br class=""><br class="">Les données devront être visibles par plusieurs personnes (direction,<br class="">administration). Nous avons à disposition des serveurs GNU/Linux (que<br class="">nous pouvons configurer à notre goût), et les clients qui y auront accès<br class="">sont variés (GNU/Linux, Windows et Mac). Je n'ai pas l'impression qu'il<br class="">faille être paranoïaque: un système crypté et des mots de passe pour y<br class="">accéder devraient faire l'affaire.<br class=""><br class="">J'ai l'expérience de encFS, qui me convient bien, mais la version 1.8<br class="">semble avoir encore des vulnérabilités. Est-ce que vous recommanderiez<br class="">une solution de ce type? Ou un cryptage au niveau fichier? Faire<br class="">attention plutôt au contrôle d'accès?<br class=""><br class="">Merci d'avance pour vos retours!<br class="">Greg<br class=""><br class="">_______________________________________________<br class="">gull mailing list<br class=""><a href="mailto:gull@forum.linux-gull.ch" class="">gull@forum.linux-gull.ch</a><br class="">https://forum.linux-gull.ch/mailman/listinfo/gull</div></div></blockquote></div><br class=""></div></body></html>