Newsgroup: it.comp.sicurezza.varie
Titolo: La VPN dei router AVM è sicura?

Ciao NG,
 
Tra poco dovrei avere la FTTH in uno dei due luoghi tra 
cui alterno la mia presenza e potrei realizzare un antico 
desiderio, ovvero avere il database delle note, di 
cherrytree, il file delle password (comprese quelle 
bancarie) e gli archivi delle emails su un solo SSD 
connesso a uno dei due routers e tramite le loro VPN 
native avere uno stato coerente indipendentemente da dove 
io sia dei due luoghi.
 
C'è praticamente buona parte delle cose importanti della 
mia vita e la fattibilità di questa cosa dipende 
ovviamente e in modo cruciale dalla sicurezza del 
collegamento.
 
Preferirei avere tutto "in casa" piuttosto che usare uno 
dei tanti servizi di drive virtuale/remoto/etc. Preferirei 
una specie di sincronizzazione manuale evitando che appena 
accendo il PC venga sovrascritto uno stato dei files che 
avrei preferito backuppare dopo l'accensione. Certamente 
potrei disabilitare i vari servizi e avviarli manualmente 
con uno script ma tanto quando si aggiornano esiste sempre 
la possibilità che per errore di programmazione venga 
riattivata per sbaglio la sincronizzazione. Magari ora 
tutto funziona diversamente e meglio ma preferirei che 
tutto sia sotto il mio controllo.
 
Insomma, come diceva il perfido dentista de "il 
Maratoneta", è sicuro?
 
Grazie! :)
 
Apx

 Insomma, come diceva il perfido dentista de "il Maratoneta", è sicuro?
 
La VPN (c'è Wireguard) sì, quello che sviluppi te probabilmente no ;-)
 
Scherzi a parte, c'è questa curiosa convinzione che in casa il dato è al 
sicuro perché c'è il controllo. Ma siamo sicuri?
In casa hai i dischi monitorati in modo da sostituirli prima che diventino 
illeggibili? Probabilmente no. Dove salvi i dati hai la fault tollerance 
di almeno un disco (sarebbe meglio due, ma lasciamo perdere)? 
Probabilmente no. Non parliamo poi se usi dei dischi portatili USB 
stacca&attacca.
 
La mia domanda è: tu che controllo pensi di avere?
 
Prima di rispondere dai un'occhiata a questi tre progetti:
 
https://cryptomator.org/
 con interfaccia grafica, ti consente di salvare i 
dati sui principali provider cloud criptati. La chiave ce l'hai te, tu nel 
cloud puoi salvarci i dati più intimi nessuno a parte te può leggerli.
 
https://github.com/rfjakob/gocryptfs
 simile a cryptomator solo da linea di 
comando. Se ci sai fare con gli script direi c'è di che divertirsi.
 
https://restic.net/
 questo è uno strumento di backup coi controcojoni, 
altro che script artigianali di sincronizzazione. Ovviamente è criptato 
allo stato dell'arte e anche qui hai il pieno controllo della chiave.
 

 
https://restic.net/
 questo è uno strumento di backup coi
 
Non me ne volere, ma preferisco BareOS
 
https://docs.bareos.org/IntroductionAndTutorial/WhatIsBareos.html
 
 

 
 
Queste sono cose fantastiche che non conoscevo e di cui ti 
ringrazio! Sicuramente cambieranno lo scenario che avevo 
in mente.
 
ciao :)

 
https://docs.bareos.org/IntroductionAndTutorial/WhatIsBareos.html
 
 
È una cosa abbastanza diversa, io restic lo consiglio per situazioni come 
quella dell'op dove una soluzione di rete non ha senso. 
 

 sempre disconnesso dalla rete.
 
Regola 3 - 2 - 1!
 
3 copie
2 tecnologie diverse
1 "fuori casa"
 
:)

Grazie a tutti per i consigli; sto esaminando le soluzioni 
che mi avete proposto e almeno una riuscirò a farla 
funzionare. Poi appena possibile prenderò un vero 
stabilizzatore e speriamo che al morìa di HD si fermi :)
 
ciao
 
Apx