Syncthing

syncthing est une vm, hébergée sur koant. Elle héberge le service éponyme. Ce service est réservé aux root

Son adresse IP est 129.104.201.120

Utilisation de Syncthing :

Syncthing est un logiciel permettant de synchroniser un petit dossier entre plusieurs appareils. L'intérêt est d'y mettre une basse de mots de passe kdbx (keepassXC)

LE SERVEUR DOIT ÊTRE INCAPABLE DE LIRE LES DONNÉES, TOUS LES ROOTS Y ONT ACCÈS ET LES DONNÉES PEUVENT ÊTRE STOCKÉES EN CLAIR EN CAS DE MAUVAISE CONFIGURATION

Utiliser KeepassXC avec syncthings :

• Installer un noeud Syncthing sur son client (windows, mac, linux), ou utiliser les applications iOS / Android. (connexion sur http://localhost:8384/)
• Créer un partage, correspondant à un dossier du partage local. Y enregistrer votre base keepassXC (fichier kdbx)
• Se connecter à l'interface web du serveur : https://syncthing-admin.binets.fr/ avec les identifiants présents sur coffre
• Depuis le client, appuyez sur gérer le partage, dans liaisons, cocher le serveur BR, ET ENTREZ UN MOT DE PASSE DE CHIFFREMENT FORT
• Sur l'interface web du serveur, une demande de partage est apparue. Acceptez là, en complétant les champs comme indiqué en bas de page. Mettre "Intervalle de réanalyse complète" à 10 (une valeur raisonnable).
• Pour chaque appareil à connecter (laptop, android, iPhone) ajouter l'appareil au serveur. Chaque client doit chiffrer le partage vers le serveur avec le même mot de passe
  • iPhone:
    • Utiliser Synctrails et Keepassium (fonctionne bien)
  • Mettre les appareils mobiles en lecture seule : à cause des contraintes d'économie d'énergie, ils se synchronisent peu et peuvent causer des conflits.

La sécurité du partage repose sur le fait de ne pas donner le mot de passe de lecture au serveur. La sécurité du système de mot de passe repose sur l'utilisation d'un bon mot de passe sur keepassXC

Utilisation abusive : Le service syncthing n'est pas adapté au partage de gros fichier entre plusieurs appareils.

Votre dossierpartagé doit être dans ~/br24 (ou autre selon la promo, le créer le cas échéant)

Votre dossier partagé doit se nommer "sync pseudo" sur le serveur, adapter pseudo en fonction, dans le groupe BRXX.