Discussion :

[Michael Guilloux]

Keybase lance un service de partage de fichiers chiffré de bout en bout
open source et actuellement disponible en version alpha

Keybase est un système qui permet d’envoyer des messages chiffrés, soit à partir d’une interface dédiée en ligne, soit en ligne de commande avec votre machine Windows, Mac OS X ou Linux. Keybase a commencé à déployer, à certains de ses utilisateurs, un service de partage de fichiers annoncé comme un concurrent plus sûr que les solutions classiques telles que Dropbox, Google Drive, Box, etc. Avec le chiffrement de bout en bout qu’il offre, le nouveau service de partage de fichiers cible bien sûr tout le monde, mais en particulier les individus et organisations qui traitent des informations confidentielles.

Le nouveau service permet aux utilisateurs de créer des dossiers publics de fichiers ou des dossiers privés uniquement accessibles à d’autres utilisateurs qu’ils invitent.

Avec la commande « public », vous pouvez créer des répertoires signés pour tout le monde. Si vos données sont par exemple écrites dans l’emplacement " /keybase/public/votrenom ", chaque fichier que vous écrivez dans ce dossier est signé. « Il n’y a pas de processus de signature manuelle, pas de taring ou de gzipping, aucune signature détachée. Au lieu de cela, tout dans ce dossier apparaît sous forme de fichiers en clair sur les ordinateurs de chacun », explique Keybase. La société ajoute encore que tout ce que vous mettez dans votre dossier public est à vous, mais tout le monde pourra voir les mêmes choses que vous, sans aucun risque côté serveur ou une menace man-in-the-middle.

Une option « private » vous permettra de créer des dossiers chiffrés et privés. Par exemple, " /keybase/private/votrenom " sera un dossier chiffré juste pour vous. Les choses que vous mettez dans ce dossier ne pourront être lues que par vous. Si vous souhaitez que les données de votre dossier chiffré soient lues également par un ami, vous devez simplement ajouter le nom de votre ami, par exemple : " /keybase/private/votrenom, nomdevotreami ".

Les dossiers étant chiffrés de bout en bout, leur contenu n'est pas lisible via les serveurs de Keybase. La société explique en effet que « les serveurs Keybase ne possèdent pas les clés privées qui peuvent lire ces données. Ils ne peuvent pas non plus injecter de clés publiques dans ce processus, pour vous inciter à chiffrer pour des parties supplémentaires ».

La société envisage de permettre aussi aux utilisateurs de Keybase de partager en toute sécurité des fichiers avec d’autres personnes qui n’utilisent pas encore le service. En tant qu’utilisateur de Keybase, vous pourrez par exemple partager un dossier privé avec une connaissance sur Twitter en ajoutant le nom utilisé par cette personne sur le réseau social professionnel, suivi de « @twitter ». Vous aurez par exemple : " /keybase/private/votrenom,nomdevotreami@twitter ".

Contrairement aux services de partage classiques, il n'y a pas de modèle de synchronisation avec Keybase. Les fichiers sont diffusés seulement à la demande.

Les utilisateurs précoces du service de partage de fichiers de Keybase ont bénéficié d’un espace de stockage de 10 Go. La société promet que son service va rester sans pub et gratuit pour les utilisateurs « réguliers », et assure que les données de ses utilisateurs ne seront jamais commercialisées. S’il n’y a pour l’instant pas de plan pour augmenter cette capacité de stockage, il est toutefois probable que la société mette en place un plan premium pour permettre à ceux qui le veulent d’augmenter leur espace de stockage. Il s’agira donc des plus gourmands en espace de stockage, c’est-à-dire les grandes entreprises en général.

Le service de partage de fichiers chiffré de bout en bout est actuellement disponible en version alpha à une sélection d’utilisateurs. La version bêta est en cours de développement.

Source : Keybase

Et vous ?

Que pensez-vous de ce service de partage de fichiers ? Envisagez-vous de le tester quand il sera plus largement disponible ?

Voir aussi :

ZeroDB : une base de données open source chiffrée de bout en bout, elle permet aux applications d'interroger des données chiffrées

[dlewin]

Le tiercé :

• Partage de fichiers
• chiffré
• open source

est gagnant, c'est une bonne idée dommage qu'elle arrive après l'initiative "Degooglisons l'internet" de Framasoft qui l'apporte déjà, avec une interface pour gérer la péremption (un fichier peut être supprimé après un certain temps, ou au 1er téléchargement)

[noremorse]

C'est une bonne chose qu'il y ait des services de partage de fichiers avec un chiffrement de bout en bout dont seul l'utilisateur possède la clé de chiffrement. Le fonctionnement c'est à peut près comme Peerio. Après faut voir la pérennité de ce genre de service dans le temps

[nazoreen]

@dlewin peux tu me dire quel service de Framasoft est équivalent à Keybase ? merci.

[dlewin]

@dlewin peux tu me dire quel service de Framasoft est équivalent à Keybase ? merci.

Avec plaisir :
Framadrop service fait partie des services de la campagne "dégooglisons l'internet", et qui chiffre les documents que l'on y dépose.
Il accepte de grosses tailles de documents, ce qui m'a permis par exemple d'envoyer mes fiches de salaires, Relevés, RIB et cie sans soucis de confidentialité ni de problème d'envoi par email.

Et comme l'article évoque une alternative à dropbox et Cie (les GAFAM en fait) il y à aussi framadrive.

[nazoreen]

Avec plaisir :
Framadrop service fait partie des services de la campagne "dégooglisons l'internet", et qui chiffre les documents que l'on y dépose.
Il accepte de grosses tailles de documents, ce qui m'a permis par exemple d'envoyer mes fiches de salaires, Relevés, RIB et cie sans soucis de confidentialité ni de problème d'envoi par email.

Et comme l'article évoque une alternative à dropbox et Cie (les GAFAM en fait) il y à aussi framadrive.

Il me semblait que Framadrop n'était "seulement" chiffré localement et pas de bout en bout... ?!?

[dlewin]

Il me semblait que Framadrop n'était "seulement" chiffré localement et pas de bout en bout... ?!?

eheh je me doutais bien de cette question .
En fait de bout en bout sur la présentation je lis:

"Les dossiers étant chiffrés de bout en bout, leur contenu n'est pas lisible via les serveurs de Keybase. La société explique en effet que « les serveurs Keybase ne possèdent pas les clés privées qui peuvent lire ces données. Ils ne peuvent pas non plus injecter de clés publiques dans ce processus, pour vous inciter à chiffrer pour des parties supplémentaires »."

Je comprends donc qu'il n'y à pas un logiciel dédié à utiliser qui serait utiliser pour chiffrer localement sur ma machine et d'envoyer jusqu'à leur serveur. Partant de ce principe, ce service est identique à Framasoft pour moi. D'ailleurs un texte quasiment identique à celui de dessus indique qu'il n'est pas possible à Framasoft de lire ce qui y est déposé.

[nazoreen]

Merci dlewin !

[dlewin]

Merci dlewin !

De rien !

Ce n'est qu'une proposition, je n'ai pas forcément raison.
Je souhaite juste que chacun puisse faire son choix en liberté, et c'est pour moi ce qui est derrière le libre, ie : GNU.

"si c'est gratuit, c'est vous le produit" est un bon résumé.