Syncthing

syncthing est une vm, hébergée sur koant. Elle héberge le service éponyme. Ce service est réservé aux root

Son adresse IP est 129.104.201.120

Utilisation de Syncthing :

Syncthing est un logiciel permettant de synchroniser un petit dossier entre plusieurs appareils. L'intérêt est d'y mettre une basse de mots de passe kdbx (keepassXC)

LE SERVEUR DOIT ÊTRE INCAPABLE DE LIRE LES DONNÉES, TOUS LES ROOTS Y ONT ACCÈS ET LES DONNÉES PEUVENT ÊTRE STOCKÉES EN CLAIR EN CAS DE MAUVAISE CONFIGURATION

Utiliser KeepassXC avec syncthings :

• Installer un noeud Syncthing sur son client (windows, mac, linux), ou utiliser les applications iOS / Android.
• Créer un partage, correspondant à un dossier du partage local. Y enregistrer votre base keepassXC (fichier kdbx)
• Se connecter à l'interface web du serveur : ssh your_uid@syncthing  -L 8385:localhost:8384 puis se connecter à http://localhost:8385/
• Depuis le client, appuyez sur gérer le partage, dans liaisons, cocher le BR, ET ENTREZ UN MOT DE PASSE DE CHIFFREMENT
• Sur l'interface web du serveur, une demande de partage est apparue. Acceptez là, en complétant les champs comme indiqué en bas de page. Mettre Intervalle de réanalyse complète (s) à 10 (une valeur raisonnable).
• Pour chaque appareil à conncter (laptop, android, iPhone) ajouter l'appareil au serveur.
  • iPhone:
    • Utiliser Synctrails et Keepassium (fonctionne bien)
  • Mettre les appareils mobiles en lecture seul : à cause des contraintes d'économie d'énergie, ils se synchronisent peu et peuvent causer des conflits.

La sécurité du partage repose sur le fait de ne pas donner le mot de passe de lecture au serveur. La sécurité du système de mot de passe repose sur l'utilisation d'un bon mot de passe sur keepassXC

Utilisation abusive : Le service syncthing n'est pas adapté au partage de gros fichier entre plusieurs appareils.

Votre dossier doit être dans ~/br24 (ou autre selon la promo)

Votre dossier partagé doit se nommer "sync pseudo BR24", adapter pseudo et 24 en fonction.