Ce que le cloud voit vraiment

Avant de poser des documents prives dans un dossier cloud, la plupart des gens marquent un temps de hesitation. Les fichiers se trouvent sur le serveur de quelqu un autre. Le transport est protege, certes, mais au repos le fournisseur voit les noms, la forme de arborescence, le nombre de documents et lequel est le plus gros. Rien de tout cela ne demande de lire un seul octet du contenu. Un dossier nomme impot_2025 avec quatorze fichiers, dont un nettement plus lourd, a deja raconte une histoire.

La voie du coffre

CryFS repond sur un autre plan. Il cree un coffre sur la machine locale. Tout ce qui y est ecrit est decoupe, chiffre et depose sous forme de blocs dans un repertoire que le client cloud synchronise comme un autre. Chez le fournisseur il reste un tas de blocs chiffres sans structure lisible. De votre cote, la vue dechiffree est montee comme un dossier ordinaire, donc ouvrir, enregistrer et renommer se comportent comme toujours, et la synchronisation suit en silence.

Le point important: voici un systeme de fichiers, pas un conteneur. On ne decompresse pas une archive, on ne travaille pas, on ne recompresse pas. Le montage est vivant et le cote chiffre suit le mouvement.

La fuite loge dans les metadonnees

Compare au chiffrement de fichier isole, la difference tient aux metadonnees. Un outil courant chiffre un fichier entier, et le nom, le nombre et les tailles restent visibles: un observateur sait comment la liste sappelle, combien elle contient de pieces et laquelle est la plus lourde. CryFS coupe les fichiers en blocs chiffres de taille fixe, brouille les noms et melange la structure des dossiers, si bien que la forme stockee ne porte presque aucun indice lisible. La protection passe du niveau du contenu au niveau de la forme.

La cryptographie ne releve pas du bricolage. Le choix par defaut est XChaCha20, AES-256-GCM reste disponible en option, et meme les parametres de derivation de cle se reglent pour les patients. Ce sont des choix faits une fois a la creation du coffre, puis oublies.

Le quotidien

Trois systemes de bureau sont pris en charge. On dirige le dossier chiffre vers le dossier de synchronisation du service cloud que on paie deja, et la combinaison est prete. Un verrouillage automatique demonte le coffre quand la machine se repose, ce qui compte plus que le mot ne le suggere sur un portable qui voyage. Deux points avant de commencer: chaque appareil qui ouvre le meme coffre a besoin de sa propre installation et de sa propre configuration, et la reecriture du projet en Rust reste en phase de test precoce et ne couvre pour le moment que Linux. Les donnees importantes restent sur la version stable, la nouvelle se regarde de loin.

A qui cela convient

Cela convient a ceux qui confient la disponibilite a un fournisseur cloud mais pas la connaissance, et qui acceptent de payer ce choix par un peu de commodite. Cela ne convient pas a qui veut une interface sur le web, une application mobile ou un dossier partage que des collegues ouvrent sans cle. Voila des produits differents, et exiger de celui ci quil le devienne casserait justement la propriete qui le rend utile.

Qui detient les cles

Les services cloud chiffrent bel et bien ce que ils stockent, et il faut le reconnaitre. La distinction qui compte ne porte pas sur le disque chiffre quelque part, mais sur la personne capable de lire le resultat. Quand le fournisseur gere les cles, la protection vise les tiers et le vol physique, pas le operateur. Un coffre de votre cote ramene la cle sur votre machine: voila une autre promesse, et une promesse bien plus etroite.

Ce que cela coute

Rien ne est gratuit a ce niveau. Chaque ecriture est decoupee et chiffree, ce qui coute du temps de processeur, et une grosse copie vers le coffre est sensiblement plus lente que une copie simple. Une habitude se ajoute: ouvrir avant de travailler, verrouiller apres. Les deux couts restent modestes et deviennent invisibles au bout de quinze jours. Mais qui attend un remplacement transparent de un dossier ordinaire verra la difference dans la premiere heure.

CryFS repose sur un principe simple: vos fichiers ont besoin de confidentialite, et la forme de leur existence ne devrait pas non plus circuler. Le cloud transporte, et ce programme fait en sorte que personne en chemin ne puisse lire ce qui passe.