(V6) Sécurité sur le réseau Local / privé

[cloclo013 (Auteur du topic)]

Bonjour

A votre avis les Fichiers perso placé dans le NAS de la V6 sont-ils plus sécurisés ou non que sur un Routeur Wifi avec Stockage sur USB (DD ou Clé USB) ou bien directement sur Cle USB connecté sur un port USB de la V6 sur Réseau Local/Privé de la V6 ?

[PPTOTO]

Bonjour,

Il n'y a aucune différence étant donné que quelque soit le mode, tu n'as pas un système de chiffrement ou de protection par mot de passe.

Donc dès que quelqu'un te pirate ton Wifi, il aura accès à tout.

Par contre sur des vrais NAS comme les Synology tu as ce qu'il faut ( Chiffrement NAS Synology )

[frederic76]

Après demande t'il aussi peut être si, via Internet, à distance, c'est plus risqué que..., sans forcément parler du Wifi

[cloclo013 (Auteur du topic)]

OK ! mais le Wifi est déjà par lui même chiffré par une clé ? j'utilise actuellement Cryptomator sur One Drive et Google Drive qui est compatible Windows et Android, reste a savoir si je pourrais l'utiliser aussi sur le NAS de la V6 ou sur une clé USB connecté a la V6 ?

Le NAS Synology serait évidement l’idéal, mais pour l'utilité que je vais en avoir consultation de fichiers peut-être une fois par mois, vu leurs prix ce n'est pas très rentable pour moi ?

[joeppik29]

Bonsoir

je rentre dans la discussion moi je cherche a faire a partir de ma v6 un Cloud personnel vus que PPTOTO ma parlé du raspberry dans une autre discussion je serais intéressé par nexcloud donc un disque USB relier au raspberry , j ai bien suivis les divers tuto est ce ça serais mieux sécurisé avec ça

cdt

[PPTOTO]

Bonjour,

Est ce que tu as chiffré coté serveur Nexcloud ?

https://linuxfr.org/wiki/tuto-chiffrer-cote-serveur-les-fichiers-heberges-par-nextcloud

Pour Cryptomator avec la V6 je ne sais pas, car ce dernier crée un disque logique. Donc je ne sais pas ce que ça donne avec le disque dur de la V6. N'ayant plus de Freebox je ne peux pas tester et confirmer.

[cloclo013 (Auteur du topic)]

OK ! ben alors j'attends de recevoir ma V6 pour voir si c'est possible ?

Je viens de voir que Nextcloud et utilisable sur PC et Tablettes/Smartphone Android, est-il bien sécurisé et peut-on l'utiliser sur une clé USB connecté derrière un Box ou Routeur ?

[frederic76]

Si je peux me permettre, déjà si tu masques le SSID et que tu as une bonne clé de Wifi en wpa2 psk aes, faut vouloir s'introduire car faut sur la personne découvre déjà le mot de passe mais aussi le nom du Wifi !

Ensuite qui peut accéder à ton insu, vu la portée du Wifi de la box ? Quelques voisins et encore ! D'un étage à l'autre ça ne fonctionne plus. Il reste donc que les voisins juste à côté, voisins de paliers donc. C'est donc facile à savoir si tel ou tel voisin y accède et encore, en admettant que la box serveur est contre ta porte, en comptant la cage d'escalier/passage, il y a rarement des portes à moins de au moins 3 ou 4 mètres. Donc si la porte est avec ferraille ou porte pleine, la portée du Wifi sera à peine, et encore avec chance, juste derrière la porte du voisin mais le signal sera si faible... Et ça c'est si signal il y a ! Par ex chez moi j'ai ma box, j'arrive à capter si les portes de l'immeuble sont ouvertes, en étant moi au pied de l'immeuble dans le champs mais si je vais chez mes voisins, que les 2 portes sont fermées, là ya aucun signal. Donc si ma porte est fermée j'ai tout au mieux 3 ou 4m de signal. C'est la différence entre champ libre et avec obstacles.

Mais après si tu utilises un routeur puissant, là oui on peut capter... Donc faut se méfier. En cachant le SSID sans que le nom du Wifi soit visible même une seconde, il y a tout de même très peu de risques !

Enfin si tu utilises la box comme NAS, on mettra rarement des choses sensibles dessus, même si la box est plus secu que Windows...
Sur le NAS de la box ça sera que des films, ziks, photos éventuellement. Qui aurait intérêt de pirater ça, dans ton entourage d'immeubles, avec même pas 10ko/s d'Upload ?! Déjà il y a 20 ans sur la mule ça prenait des semaines pour un mp3 et plusieurs mois pour un divx pourri, mais maintenant entre hd, FLAC... Qui voudrait passer 1 an à moins de 10ko/s pour télécharger ton film de télé ou de bluray ?! Il irait plus vite à prendre sur le net voir d'attendre la diffusion !

Ceci dit si tu mets des choses sensibles quelque part en réseau, ne le mets pas sur le même réseau que celui lié à Internet. Faut faire 2 réseaux, un intranet, l'autre extranet. L'un n'accède pas à l'autre. Et celui intranet ne sera que en Ethernet, pas de Wifi ou alors faut être sur que rien ne passe au delà des murs, portes... Quitte à ajouter des rouleaux de cage de faraday par ex.

En

[frederic76]

[PPTOTO]

@frederic76,

La solution dont on parle n'est pas un Cloud chez un fournisseur, mais un Cloud perso à monter chez soi, car il s'agit d'un serveur Cloud open source que tu installes sur une machine chez toi. Donc c'est toi qui gère tout.

[co7x]

Sur la V6, dans les paramètres réseau, il suffit d'activer le mot de passe pour le partage réseau pour ce ce soit sécurisé.
Quelqu'un qui voudra accéder au NAS sur le réseau devra indiquer le mot de passe.


Pas de souci donc avec le NAS de la v6. Il faut juste activer le mot de passe qui n'est pas activé de base.



Sinon,je dirais qu'il faut se méfier de tous les périphériques en IPv6. Chaque périphérique possède sa propre IP publique en IPv6, et il est donc très facile d'exposer un object sans mot de passe sur Internet en pensant que le nat IPv4 protège (il n'y a pas de nat en IPv6!). Il faut donc s'assurer de la sécurité de ces objets en local, et pourquoi pas, investir dans un parfeu pour l'IPv6 (par défaut, le mieux étant de laisser passer les connexion déjà ouvertes (statefull), sinon de fermer toutes les connexions entrantes, et de bloquer au cas par cas).

Pourquoi pas de NAT en IPv6 ? Le nat n'a jamais eut pour but de protéger un réseau, mais juste de palier au manque d'adresse IPv4 publiques. Voilà pourquoi en IPv6, il faut s’intéresser au parfeu (qui au dernières nouvelles n'est pas intégré aux freeebox).

Je te conseille pour l'usage que tu as d'activer le NAS de la v6 (partage de fichiers sur Freebox OS, avec un mot de passe )

[cloclo013 (Auteur du topic)]

[cloclo013 (Auteur du topic)]

[PPTOTO]

[co7x]

Nextcloud c'est bien, mais ce n'est que la partie "logicielle" niveau Cloud. C'est très agréable à utiliser mais il faut prendre en compte:

Le besoin d'un serveur: dédié hébergé, ou d'une machine qui reste allumée à la maison, d'un Raspberry Pi.

Le besoin de créer un RAID 1 ou 5 de base sur la machine Linux (nextcloud viens par dessus), histoire de fiabiliser l'installation. (RAID 1, données dupliquées sur deux disques).

Il ne faut pas oublier qu'un RAID 1 n'est jamais une sauvegarde, c'est plus une histoire que si un disque meurt, il y a l'autre. En cas de catastrophe ou d'erreur humaine, les données sont supprimées.

Le problème d'un serveur nextcloud sur un réseau local c'est que si tu héberge ça sur une machine type PC, si ce n'est pas de l'ARM, ça consomme beaucoup et ça fait (eventuellement du bruit). Avec un Raspberry Pi, c'est possible de faire ça, mais il reste peu puissant donc limité/lent pour les gros fichiers. Limité aussi par rapport au stockage et alimentation possible en USB.


Il y a certains services en ligne avec scaleway par exemple ou il est possible de créer un serveur qui héberge nextcloud, puis de configurer pour que les données soient hébergées sur le Cloud bucket storage (1euros/100 Go/mois, avec un départ à 5 euros/500 Go/mois). La capacité est illimitée, mais il faut avoir des conaissances de configuration de serveur et aussi de protocole Amazon S3. Mais l’avantage, la fiabilité des données est garantie (sauf erreur humaine)