Ubuntu-fr

urustu

Serveur Web GPG

Bonjour,

J'utilise GPG pour mes échanges de courriels et de partage de fichiers.
Existe-t-il un projet d'hébergement de site Web (texte, photos, vidéos, sons) totalement cryptée avec GPG ?
Ainsi seule une cible d'utilisateurs aurait la possibilité d'accéder à mes informations critiques.

Dernière modification par urustu (Le 04/04/2014, à 15:37)

---

HP Pavilion 17-e027sf | CPU AMD A4-5000 alias Kabini | Graphique Radeon HD 8330 | Wifi Realtek RTL8188EE > 3-boot > Ubuntu 18.04 LTS | Mint | Fedora
Samsung 300E7A nVidia Optimus > Mint

genma

Re : Serveur Web GPG

GPG c'est les clefs publiques/privées et c'est pour chiffrer des mails (et des fichiers individuellement). Là tu veux autre chose, tu veux un serveur web chiffré. Il y a plusieurs choses à prendre en compte.

Il faut qu'il y ait un chiffrement du disque en lui-même sur lequel se trouve les fichiers (sur le serveur).
Le chiffrement de la connexion quand on accès de au site : certificat SSL (pour faire du https).
Limiter l'accès aux données : il faut mettre en place un système de login/mot de passe avec une base de données où c'est les hashs des mots de passe qui sont stockés chiffrés (avec du sel).

As tu un serveur web? Peux tu faire de l'autohebergement?
Ce n'est pas aussi simple que d'utiliser GPG, il faut avoir un serveur web et il y a plusieurs choses à faire / plusieurs chiffrements/sécurisation.

Après il faut définir plus précisément ton site web et ce que tu veux. Tu veux héberger des galleries de photos, des vidéos? Tu peux voir du côté de http://doc.ubuntu-fr.org/owncloud, que tu mets sur un serveur où les disques sont chiffrés.

Dernière modification par genma (Le 04/04/2014, à 16:49)

---

"Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ?      https://blog.genma.fr
Mon twitter?     http://twitter.com/genma

Pseudo supprimé

Re : Serveur Web GPG

Serveur Web GPG ...
Ainsi seule une cible d'utilisateurs aurait la possibilité d'accéder à mes informations critiques.

Il faut déjà que ce soit implémenté côté serveur pour espérer côté client y donner des accès.
Perso, j'ai laissé tombé l'approche gpg côté Services, parce que beaucoup  moins portable, moins universelle que celle des certificats x509.