Sauvegarde hors site de "login.keychain".

1Mot de passe est un produit qui pourrait vous intéresser. Il semble répondre à toutes les exigences en termes de vitesse, de stockage hors site et de sécurité. De plus, il vous permet de l'utiliser sur tous vos appareils (iPhone, iPad, etc.).

Dropbox ne prend pas actuellement en charge "Regarder n'importe quel dossier" Vous devrez donc assembler un deuxième script ou utiliser un outil tel que DropLink ( @dr0plink sur twitter) pour copier les fichiers dans le seul dossier qu'il surveille. C'est plus compliqué et plus susceptible d'échouer.

CrashPlan est une bien meilleure solution car elle vous permet de surveiller des dossiers spécifiques (ou l'ensemble du disque). Cette solution est moins susceptible de se briser et permet au trousseau de stocker le fichier à l'endroit qu'il préfère.

Vous pouvez louer de l'espace avec eux ou mettre en place votre propre stockage hors site et utiliser le logiciel gratuitement. Il existe de nombreux autres produits similaires à CrashPlan, mais c'est celui que j'utilise et que j'ai choisi en raison de ses fonctionnalités, de son prix et de son assistance.

N'oubliez pas que MobileMe vous permettra de synchroniser ces éléments du trousseau avec le nuage. Vous pouvez l'évaluer gratuitement pendant un certain temps avant de devoir payer une redevance annuelle.

Vous devrez faire des recherches - il est assez compliqué de faire le cryptage correctement. PGP a quelques de bonnes notions de base Mais vous voulez quelqu'un qui prenne le temps d'expliquer son expérience et qui ne promette pas trop. En outre, si vous pouvez effectuer le cryptage vous-même, vous contrôlez vos clés et les autres ne peuvent pas être tentés de les divulguer. C'est là que le fait de se fier uniquement au cryptage de Dropbox a déçu certaines personnes qui n'avaient pas crypté leurs données avant de les envoyer dans leur dossier Dropbox.

Rien n'est totalement sûr. J'essaie d'atténuer ce problème en utilisant les outils de quelqu'un qui corrige les failles rapidement et qui me fait savoir si je dois mettre à niveau les choses une fois qu'une faiblesse est corrigée. J'essaie également d'en savoir suffisamment sur ce qui se passe sous le capot pour ne pas commettre d'erreurs stupides, comme faire confiance à la mauvaise autorité de signature des clés.

Ce qui est bien, c'est que tous ces produits ont des essais gratuits, ce qui vous permet de voir ce qui fonctionne le mieux avant de dépenser de l'argent.

Suggestion

Moi-même, je m'en fous. à ce point d'empêcher les gens d'entrer. Je fais simplement autant de sauvegardes que possible, car c'est la seule chose que je considère comme une sécurité des données. Y compris tout ce qui est en ligne et hors ligne. Mais cela ne veut pas dire que je ne fais pas tout mon possible pour éviter les problèmes d'intrusion.

Si j'étais aussi paranoïaque que vous, je ne ferais pas confiance au cryptage, je ferais ma propre façon de le stocker dans un HTML ou même un TEXTE, et je le reproduirais ensuite avec d'autres choses. L'idée est de cacher le mot de passe à la vue de tous, mais vous seul savez ce qu'il faut chercher. Prenez un livre numérique ou quelque chose comme ça, faites une règle simple que vous êtes le seul à connaître, et utilisez-la comme mot de passe. Par exemple :

Le renard brun et rapide a sauté par-dessus le chien paresseux... et est mort !

Le mot de passe ici pourrait être : Tbjtd.D!2011 - Là, j'ai même ajouté l'année. Finalement, je m'habitue à le taper et je n'ai même plus besoin de regarder la référence.

Comme nous en parlions, oui c'est la sécurité par l'obscurité mais ce n'est que pour un individu. Si vous obtenez une telle sélection aléatoire de caractères dans votre esprit seulement, et que vous ne l'écrivez jamais ni ne la transmettez à personne, il n'y a conceptuellement pas de mot de passe plus sûr car il est imprévisible par définition (caractère aléatoire). Il suffit qu'il soit suffisamment grand pour empêcher la puissance de calcul de le forcer. C'est aussi simple que cela.

Donc si vous l'écrivez d'une manière imprévisible y ajouter un pot de miel avec tout le cryptage et les trucs dont vous avez parlé. mais n'ajoutez pas votre mot de passe principal, vous venez d'ajouter de nombreuses couches de la plus haute sécurité tout en créant un chemin parfait et impossible à suivre qui n'a de sens que pour vous. L'intérêt d'écrire le mot de passe dans ma suggestion est simplement d'avoir une idée de la façon dont vous pouvez l'utiliser. mnémotechnique afin que vous puissiez vous souvenir de votre mot de passe en cas d'oubli.

Gardez à l'esprit qu'il s'agit d'un cas d'utilisation très spécifique qui n'est pas destiné à générer des mesures de sécurité pour les données ou le cryptage, mais une mot de passe .

Réponse directe

Mais si vous voulez compter sur un certain cryptage et que vous ne savez pas si vous pouvez faire confiance à Keychain.app (je sais que je ne peux pas), essayez la source ouverte KeePassX ce qui est la seule façon de faire confiance au cryptage, comme je le vois. Vous pouvez la combiner avec Dropbox et essayer de vous rassurer en faisant confiance à votre La clé ne fuira jamais .

Je suis heureux de voir que vous avez trouvé un "meilleur" remplacement (du moins si vous n'utilisez que des macs) pour KeePassX (le DMG) et que vous avez même pu ajouter un moyen automatisé de le mettre à jour via LaunchAgents. Le reste est essentiellement ce que j'ai dit ci-dessus.

Aucune mesure de cryptage ou de sécurité ne peut être fiable à 100 %, presque par définition, mais elle reste utile comme couche supplémentaire si vous n'avez pas envie d'attirer l'attention sur vos données pertinentes et de les concentrer dans un grand coffre-fort en disant "ici, essayez ici et si vous réussissez à ouvrir ceci, vous avez tout", étant donné qu'il est effectivement très difficile de le casser.