Syncthing

syncthing est une vm, hébergée sur koant. Elle héberge le service éponyme.

Son adresse IP est 129.104.201.120

Utilisation de Syncthing :

syncthing est un logiciel permettant de synchroniser un petit dossier entre plusieurs appareils. L'intérêt est d'y mettre une basse de mots de passe kdbx (keepassXC)

LE SERVEUR DOIT ÊTRE INCAPABLE DE LIRE LES DONNÉES, TOUS LES ROOTS Y ONT ACCÈS ET LES DONNÉES SONT STOCKÉES EN CLAIR SUR LE DISQUE

Utiliser KeepassXC avec syncthings :

• Installer un noeud syncthing sur son client (windows, mac, linux), ou utiliser les applications iOS / Android.
• Créer un partage, PROTÉGÉ PAR UN MOT DE PASSE SÛR, correspondant à un dossier du partage local. Y enregistrer votre base keepassXC (fichier kdbx)
• Se connecter à l'interface web du serveur : ssh your_uid@syncthing  -L 8385:localhost:8384 puis se connecter à http://localhost:8385/
• Ajouter le serveur au partage. NE PAS LUI FOURNIR LE MOT DE PASSE DE DÉCHIFFRAGE DU DOSSIER.
• Pour chaque appareil (laptop, android, iPhone) ajouter l'appareil au serveur.
  • iPhone:
    • Utiliser Synctrails et Keepassium (fonctionne bien)
  • Mettre les appareils mobiles en lecture seul : à cause des contraintes d'économie d'énergie, ils se synchronisent peu et peuvent causer des conflits.

La sécurité du partage repose sur le fait de ne pas donner le mot de passe de lecture au serveur. La sécurité du système de mot de passe repose sur l'utilisation d'un bon mot de passe sur keepassXC