Discussion :

[Stéphane le calme]

Microsoft offre 100 Go d'espace de stockage sur OneDrive,
aux possesseurs de compte DropBox

Ces temps-ci, Microsoft a proposé de nombreuses offres promotionnelles sur son service de stockage sur le Cloud OneDrive. La semaine dernière par exemple, l’américain offrait un espace de stockage de 100 Go offert gratuitement sur une période de deux ans en créant un compte Bing Reward, une offre qui était au départ disponible uniquement pour les résidents américains mais qui a été portée au public international depuis avant-hier.

C’est désormais au tour des utilisateurs de Dropbox de profiter d’une offre promotionnelle. Cette fois-ci, pour célébrer le premier anniversaire de OneDrive, Redmond offre 100 Go d’espace de stockage qui seront disponibles sur un an aux clients Dropbox. Une offre qui se limite aux dix premier millions de personnes qui vont la solliciter. Précisons que ces offres ne sont pas valables pour les clients de la version entreprise de OneDrive.

Les utilisateurs de Dropbox qui souhaitent se prévaloir d’un espace de stockage gratuit sur OneDrive peuvent se rendre à la page bonus en suivant le lien indiqué à la fin. En premier lieu, la page va vérifier les comptes Dropbox ainsi que OneDrive de l’utilisateur. Une fois le processus d'ouverture de session amorcé, OneDrive demandera d'ajouter un fichier PDF « Premiers pas avec OneDrive » dans le dossier Enregistrements du compte Dropbox de l'utilisateur. Une fois que le fichier PDF est ajouté au compte Dropbox de l'utilisateur, la page va alors le rediriger vers une page de confirmation où il lui sera expliqué que « votre stockage bonus a été appliqué avec succès ! ». Le stockage supplémentaire de 100 Go dans le Cloud est ajouté comme étant un « bonus de motivation » pour le compte OneDrive de l'utilisateur.

Même si l’entreprise préfèrerait vous voir utiliser OneDrive plutôt que Dropbox, elle a travaillé de concert avec ce dernier pour améliorer son intégration Office. Rappelons que, d'ordinaire, Microsoft facture 100 Go de stockage à 1,99 euro par mois.

OneDrive Bonus

Source : OneDrive

[kryogen]

Sinon 100Go sur Hubic pour 1€TTC ! deux fois moins cher !
https://hubic.com/fr/offres/

[codec_abc]

Je pense qu' une bonne partie du succès de dropbox est lié au programme qui synchronise automatiquement les fichiers dans le cloud et en local sans qu'on est besoin de passer par son navigateur web. Microsoft propose-t-il quelque chose de similaire ?

[tomlev]

Je pense qu' une bonne partie du succès de dropbox est lié au programme qui synchronise automatiquement les fichiers dans le cloud et en local sans qu'on est besoin de passer par son navigateur web. Microsoft propose-t-il quelque chose de similaire ?

Oui bien sûr; ça fait environ 6 mois que j'ai laché Dropbox pour OneDrive, et jusqu'ici je ne l'ai pas regretté.
Le client de synchro est dispo sur Windows et Mac OS, et il y a apparemment un client non officiel pour Linux. L'appli mobile est dispo sur Windows Phone, Android et iOS.

[NSKis]

Ce qui est bien avec ce genre d'annonce, c'est que plus personne ne se pose même la question de savoir s'il est judicieux de laisser ses données personnelles sur des serveurs installées aux USA...

C'est tout de même sympa le Cloud!!! Cela fait faire des économies à l'administration US qui a accès aux données de tous sans le moindre effort...

Pauvre Orwell avec le Big Brother de son roman 1984, totalement dépassé!!!

On résume les dernières news:
- Win 10 va stocker vos empreintes digitales (et les transmettre à qui de droit)
- Office 365 stocke l'ensemble de vos documents sur le cloud (à disposition de qui de droit)
- La NSA a mis la main sur les clés de cryptage de la puce de votre téléphone mobile (histoire de suivre vos conversations)
- Si par hasard, vous aviez oublié de raconter votre vie sur Facebook ou twitter, vous stockerez vos documents perso sur le Cloud de Google ou Microsoft

Allez les gars limitez-vous à la carrière de développeurs, le métier de "vilains barbus terroristes" est sans avenir

[tomlev]

Pauvre Orwell avec le Big Brother de son roman 1984, totalement dépassé!!!

Si tu crois vraiment qu'on a dépassé ce qui est décrit dans 1984, je ne pense pas que tu l'aies lu...

[edoms]

Si tu crois vraiment qu'on a dépassé ce qui est décrit dans 1984, je ne pense pas que tu l'aies lu...

Hors sujet mais pour info :

http://www.samsung.com/sg/info/privacy/smarttv.html

"Please be aware that if your spoken words include personal or other sensitive information, that information will be among the data captured and transmitted to a third party through your use of Voice Recognition."

Si si, on y est

[tomlev]

Si si, on y est

Oui enfin c'est pas encore monnaie courante, et Samsung est en train de se faire allumer à ce sujet... à mon avis ils vont bien gentiment corriger ce "petit détail" avant de se prendre un méga procès.

[miky55]

Ce qui est bien avec ce genre d'annonce, c'est que plus personne ne se pose même la question de savoir s'il est judicieux de laisser ses données personnelles sur des serveurs installées aux USA...

Je pense que au contraire le sujet à déjà été traité de long en large sur des dizaines de fils du forum... D'ailleurs Microsoft essaie ici de récupérer des clients de dropbox qui est aussi basé aux EU, donc...

Si on veut stocker des données sensibles dans le cloud, on peut toujours utiliser des conteneurs chiffrés comme truecrypt.

[NSKis]

Si on veut stocker des données sensibles dans le cloud, on peut toujours utiliser des conteneurs chiffrés comme truecrypt.

Non! si on veut stocker des données sensibles, on n'utilise pas le cloud!!!!

Renseignez-vous sur truecrypt avant de le conseiller!!! En attendant de nombreux experts conseillent de ne surtout pas télécharger le nouveau Truecrypt (7.2), ni de faire confiance au bitlocker de Microsoft (dont le code n'est pas public et qui est soumis à la loi américaine), mais d'opter plutôt pour l'alternative open-source DiskCryptor.

TrueCrypt? BitLocker? DiskCryptor? MachinTrucQuiCrypte? De toutes manières le commun des mortels n'a aucun moyen de vérifier si ces outils sont fiables ou non. Plein d'experts dans le monde vous donnent leur avis... Et que connaissez-vous des intérêts particuliers de ces experts? Ils roulent pour qui? la NSA? Google? Microsoft? Autres?

Alors:

- Pour le particulier qui veut cacher des choses à sa copine, MachinTrucQuiCrypte fera l'affaire!

- Pour les entreprises qui veulent préserver leur données commerciales, il faut fuir le Cloud comme la peste!

- Pour les secrets d'Etat, aucun de ces outils ne servira à quelque chose (Qui peut croire qu'un outil développé par une douzaine de geeks dans leur cave peut empêcher un quelconque decryptage par les services de sécurité américain: 16 agences de renseignement, 107 000 employées dont 35 000 dans des fonctions de cryptographie + les sociétés privées travaillant pour l'état, ce qui porte à environ 400'000 employés)?

[miky55]

Renseignez-vous sur truecrypt avant de le conseiller!!!

Il se trouve que je connais plutôt pas mal le sujet et que des experts en sécurité estiment que truecrypt est toujours sûr.

Il faut arrêter la parano et surtout d’être aussi catégorique. Effectivement il y a un voile obscure sur les raisons qui ont poussé l’équipe de truecrypt a abandonner le projet, et effectivement il est ridicule d'utiliser la version 7.2 puisqu'elle ne permet pas de chiffrer de nouveaux conteneurs.

Cela dit une hypothèse probable c'est qu'on les ai forcer a abandonner le projet car il était justement trop fiable. Il y a des antécédents connus de tentatives de crackage infructueuses de conteneurs truecrypt par le fbi.

Je pense sincèrement que y'a pas trop de souci à se faire les services de police français ont très (très) peu de chances d’être capable de casser un conteneur TC.

[miky55]

Qui peut croire qu'un outil développé par une douzaine de geeks dans leur cave peut empêcher un quelconque decryptage par les services de sécurité américain: 16 agences de renseignement, 107 000 employées dont 35 000 dans des fonctions de cryptographie + les sociétés privées travaillant pour l'état, ce qui porte à environ 400'000 employés)?

Oui encore une chose, les algorithmes utilisés dans TC n'ont pas été inventé par ses devs, mais par les élites de la cryptographie actuelle. la NSA pourrait très bien embaucher les 100000 physiciens de renom et ne pas réussir à faire avancer le domaine autant qu'Einstein... Les algos de crypto utilisés par TC sont connus de nombreux chercheurs non affiliés au gouvernement US et pourtant personne n'a jamais trouvé de faille caractérisée...

[NSKis]

... et que des experts en sécurité estiment que truecrypt est toujours sûr.

Comme déjà écrit: Que valent vos experts? C'est vous qui les certifiez "expert plus blanc que blanc, désintéressés et compétents"?

les algorithmes utilisés dans TC n'ont pas été inventé par ses devs, mais par les élites de la cryptographie actuelle

1)
Les algoritmes supportés par TrueCrypt (AES, Serpent et Twofish) datent de l'an 2000 et ont tous été développés pour participer au "concours AES", lancé en 1997 par... le National Institute of Standards and Technology (NIST), agence du gouvernement américain

Les 3 algo en question ont finis dans les 5 permiers rangs du concours et l'algorithme Rijndael a pris la 1ère place et a été appelé AES après avoir été approuvé par... la NSA elle-même

C'est vrai qu'il faut vraiment être parano pour y voir un quelconque problème dans cette belle histoire...


2)
Ces algorithmes sont vieux de 15 ans! En 15 ans, les capacités des ordinateurs ont fortemement progressés (et leur capacité de décryptage aussi). Dans ce même temps, différents groupes de chercheurs ont annoncé avoir réussi des attaques sur ces algorithmes


3)
Indépendemment des algorithmes, les principales faiblesses permettant le decryptage proviennent justement de l'implémentation faites par les développeurs


4)
Suite aux révélations de Snowden, la fiabilité de TrueCrypt a été mise en doute. À l'automne 2013, une campagne de financement participatif a été lancée afin de mener l'audit de TrueCrypt. Cet audit a d'abord conclu en automne 2014 que TrueCrypt était vulnérable. Une 2ème phase d'audit vient de débuter en 2015... Affaire à suivre donc...


Conclusion?

Tu veux protéger tes données sensibles? Et bien tu ne comptes pas sur les outils de cryptage et tu n'utilises pas le cloud!!!

[miky55]

Comme déjà écrit: Que valent vos experts? C'est vous qui les certifiez "expert plus blanc que blanc, désintéressés et compétents"?

Ce ne sont pas mes experts, et tu peux me tutoyer...

1)

Plus un thèse conspirationniste qu'un argument...

Ces algorithmes sont vieux de 15 ans! En 15 ans, les capacités des ordinateurs ont fortemement progressés (et leur capacité de décryptage aussi).

Ils ont été crée pour résister au temps et a des supercalculateurs. Certains pensent que l'arrivé des ordinateurs quantiques sonnera leur glas. Ça n'est pas encore le cas... Je prenais le cas d’Einstein, près d'un siècle plus tard personne n'a réussi a dépasser ses théories.

Dans ce même temps, différents groupes de chercheurs ont annoncé avoir réussi des attaques sur ces algorithmes

Que valent ces attaques? Ils ont réussi à déchiffrer un conteneur sans la clé? Sur un disque à froid?

3)
Indépendemment des algorithmes, les principales faiblesses permettant le décryptage proviennent justement de l'implémentation faites par les développeurs

Pas faux. mais il me semble que l'audit est plutôt positif.

Suite aux révélations de Snowden, la fiabilité de TrueCrypt a été mise en doute. À l'automne 2013, une campagne de financement participatif a été lancée afin de mener l'audit de TrueCrypt. Cet audit a d'abord conclu en automne 2014 que TrueCrypt était vulnérable. Une 2ème phase d'audit vient de débuter en 2015... Affaire à suivre donc...

Je reviens sur l'audit parce que je n'avais pas fait attention au fait que istruecryptauditedyet.com avait été mis à jour, je croyais même qu'ils avaient abandonné.. Et ça, çà fait très plaisir... Donc oui quelques vulnérabilités ont été révélés par la première phase de l'audit, mais aucune critique et surtout pas de backdoor... Pour info aucun software ne contient 0 vulnérabilités. Conclure TrueCrypt est vulnérable prouve une fois de plus ta mauvaise fois... Mais comme tu le dit, affaire à suivre, et de prêt pour ma part...

Conclusion?

Je pense que tu fondes tes certitudes sur des doutes. Personnellement je pense qu'un conteneur truecrypt avec une bonne passephrase est suffisant pour protéger ses données les plus sensibles, et pas que de sa copine, certainement de la plupart des hackers et gouvernements, même s'il subsiste quelques doutes.

PS: Je t'invite à googler "fbi fail truecypt"