aboutsummaryrefslogtreecommitdiff
path: root/docker/bckp
diff options
context:
space:
mode:
authorQuentin Dufour <quentin@deuxfleurs.fr>2020-05-30 19:17:37 +0200
committerQuentin Dufour <quentin@deuxfleurs.fr>2020-05-30 19:17:37 +0200
commitd07e7ccdd23f96ab2f551fa509f1b6ff50ed447f (patch)
treea54e0a024d23ddf57d77228df181041cbd432f92 /docker/bckp
parenteb47d6a7ca0dabb7451240fcb61df11fad57fda2 (diff)
downloadinfrastructure-d07e7ccdd23f96ab2f551fa509f1b6ff50ed447f.tar.gz
infrastructure-d07e7ccdd23f96ab2f551fa509f1b6ff50ed447f.zip
WIP scratchpad
Diffstat (limited to 'docker/bckp')
-rw-r--r--docker/bckp/README.md13
-rw-r--r--docker/bckp/kv_to_s3.go4
2 files changed, 15 insertions, 2 deletions
diff --git a/docker/bckp/README.md b/docker/bckp/README.md
index 4d31bb5..59a9ca5 100644
--- a/docker/bckp/README.md
+++ b/docker/bckp/README.md
@@ -9,3 +9,16 @@ Run:
```
go run ./kv_to_s3.go
```
+
+
+## Scratchpad
+
+ - https://golang.org/pkg/crypto/cipher/ --> c'est pas clé en main, c'est soit streaming soit authentication
+ - https://www.imperialviolet.org/2014/06/27/streamingencryption.html --> gpg ne fait pas l'authentication correctement
+ - https://github.com/FiloSottile/age --> age fait de l'authentication et du streaming
+ - https://rclone.org/crypt/ --> rclone fait de l'auth+streaming de la même manière que age mais avec un format de fichier différent (stockage du nonce, infos sur les algos utilisés)
+ - https://neilmadden.blog/2019/12/30/a-few-comments-on-age/ --> une critique plutôt négative de age qui ne me donne pas envie de l'utiliser, pas plus que rclone du coup
+ - https://moxie.org/2011/12/13/the-cryptographic-doom-principle.html
+ --> cité par l'article précédent, je ne comprends pas trop mais je crois que pas simple
+ - https://godoc.org/golang.org/x/crypto/nacl/box --> du coup je pense me limiter à un lib très reconnue comme nacl/sodium, si possible une implem officielle. Mais là pas de streaming, à nous de chunker et de gérer la rotation des nonces
+ - Est ce qu'on a besoin d'authentication ?
diff --git a/docker/bckp/kv_to_s3.go b/docker/bckp/kv_to_s3.go
index 4cc2133..82dc96c 100644
--- a/docker/bckp/kv_to_s3.go
+++ b/docker/bckp/kv_to_s3.go
@@ -74,9 +74,9 @@ func main() {
errIsPanic(err, "We deliberately support only 256 bits (32 bytes) keys. %v", err)
//--- Encryption
- // Not a simple thing to do it in a streaming manner
- // To understand why age by Filippo Valsorda seems to be a good fit:
+ // Not a simple thing to do it in a streaming manner - is it only a good idea?
// https://neilmadden.blog/2019/12/30/a-few-comments-on-age/
+ // https://moxie.org/2011/12/13/the-cryptographic-doom-principle.html
}