stasis Application
stasis est un système de sauvegarde et de récupération mettant l'accent sur la sécurité et la confidentialité ; aucune information personnelle n'est collectée, aucune donnée non chiffrée ne quitte un appareil client et toutes les clés de chiffrement sont entièrement sous le contrôle de leur propriétaire.
Un stasis ˈsteɪsɪs/ ou champ de stase, dans la science-fiction, est une zone confinée de l'espace dans laquelle le temps a été arrêté ou dont le contenu a été rendu immobile.
Pourquoi ?
- Problèmes de confiance : Faites-vous confiance à votre fournisseur de sauvegarde ou d'infrastructure/stockage avec vos données non chiffrées ?
- Multi-appareils : Combien de fournisseurs de sauvegarde vous faudrait-il pour couvrir tous les types d'appareils que vous possédez ?
- Auto-hébergé : Que se passe-t-il si votre fournisseur de sauvegarde fait faillite ?
Objectifs
- Récupérer les données utilisateur après une défaillance totale ou une perte d'appareil
- Répliquer les données vers un stockage local et distant/cloud
- Chiffrer les données avant qu'elles ne quittent un appareil
- Gérer toutes les sauvegardes d'appareils depuis un seul service
Avec provision, l'objectif est de pouvoir prendre un appareil vierge/standard et de récupérer le système d'origine de manière automatisée et répétable.
Fonctionnalités :
- Chiffrement uniquement client : le chiffrement et le déchiffrement sont effectués par les applications clientes ; le serveur ne traite jamais de données non chiffrées ou de métadonnées
- Secrets uniquement appareil : les identifiants utilisateur et les secrets d'appareil ne quittent pas l'appareil sur lequel ils ont été saisis/générés
- Redondance par défaut : des copies des données chiffrées d'un appareil sont envoyées par défaut à plusieurs nœuds (locaux et distants)
- Stockage de données hybride : divers backends de stockage (Apache Geode, Slick, en mémoire, basé sur des fichiers) sont pris en charge et utilisés
- Escrow des secrets : (À FAIRE) permet de stocker des secrets d'appareil chiffrés sur le serveur pour simplifier la récupération d'un appareil perdu ou remplacé
- Mode sans serveur : (À FAIRE) permet de créer des sauvegardes et de récupérer à partir de celles-ci sans la présence d'un serveur
Remarque : actuellement, cette application nécessite un équivalent serveur. Pour cela ainsi que pour les clients sur d'autres systèmes d'exploitation (Linux, Mac), veuillez vous rendre sur le dépôt des applications.
