Syncthing résout un problème que la plupart des outils de confidentialité n'abordent même pas : garder plusieurs appareils au même niveau sans qu'une entreprise détienne les fichiers au milieu. Ce qu'il ne résout pas, c'est précisément ce que les gens supposent qu'il fait, et le projet le dit lui-même.
La phrase qui devrait précéder tout tutoriel d'installation
Extrait de la FAQ officielle :
Syncthing n'est pas une excellente application de sauvegarde, car toutes les modifications apportées à vos fichiers (modifications, suppressions, etc.) seront propagées à tous vos appareils.
Lisez la parenthèse. Les suppressions sont des changements. Un fichier supprimé sur votre ordinateur portable est supprimé partout, parce que c'est exactement ce que signifie la synchronisation et exactement ce que vous avez demandé.
C'est le même piège qui attrape les gens avec n'importe quel dossier synchronisé, et il mérite d'être énoncé dans le même souffle que la fonctionnalité : un miroir montre ce qui se trouve devant lui, y compris une pièce vide. Si vous supprimez quelque chose par accident, ou si un logiciel le supprime à votre place, Syncthing fait son travail fidèlement et l'erreur atteint tous les appareils que vous possédez.
Le versionnage existe dans Syncthing et atténue ce problème, mais c'est un réglage que vous choisissez, pas une propriété dont vous héritez.
Où vont réellement vos données
Deux modes, et il vaut la peine de savoir dans lequel vous êtes.
Les connexions directes sont la voie privilégiée : les appareils se parlent entre eux.
Les relais sont la solution de repli lorsqu'une connexion directe ne peut pas être établie, généralement parce que les deux extrémités se trouvent derrière des réseaux restrictifs. Sur ce point, la FAQ est catégorique : les relais ne voient pas et ne peuvent pas voir les données transmises par leur intermédiaire.
La documentation vous indique aussi comment vérifier plutôt que supposer, en regardant le Connection Type dans la liste Remote Devices. C'est une petite habitude à prendre, car une connexion relayée est plus lente et vous apprend quelque chose sur votre réseau que vous voulez probablement savoir.
Ce que trahit un identifiant d'appareil
C'est la partie qui mérite une réponse claire plutôt qu'un discours rassurant dans un sens ou dans l'autre.
La FAQ indique qu'à partir d'un identifiant d'appareil il est possible de trouver l'adresse IP de cet appareil, si la découverte globale y est activée. Un identifiant n'est donc pas un identifiant public à disséminer partout : il est reliable à l'endroit où vous vous trouvez.
Et ensuite la limite, énoncée tout aussi clairement : connaître l'identifiant d'appareil ne vous aide pas à établir réellement une connexion vers cet appareil ni à obtenir une liste de fichiers.
Les deux moitiés comptent. Un identifiant divulgué est une considération de confidentialité, parce qu'il expose une adresse. Ce n'est pas une faille de sécurité, parce qu'il n'accorde aucun accès. Traitez-le à peu près comme vous traiteriez l'IP de votre domicile : pas exactement secrète, pas non plus quelque chose à publier.
Les identifiants d'appareil ne peuvent pas non plus être falsifiés, et cela est garanti cryptographiquement. C'est la raison pour laquelle l'appairage exige que les deux côtés acceptent, et la raison pour laquelle l'identifiant est assez long pour être agaçant.
Deux usages pour lesquels il n'est pas conçu
Il n'est pas conçu pour synchroniser localement. Deux dossiers sur la même machine ne sont pas sa mission, et la documentation le dit. Tournez-vous plutôt vers un outil au niveau des fichiers.
Ce n'est pas une sauvegarde, ce qui est notre point de départ, et la solution n'est pas de discuter avec l'outil. Associez-le à quelque chose qui conserve un historique : le versionnage dans Syncthing, ou une véritable sauvegarde qui retient ce que vous avez supprimé.
Le résumé honnête
Syncthing garde les appareils identiques sans fournisseur au milieu, et il est inhabituellement franc sur les conséquences. Les suppressions se propagent, parce que c'est ce que synchroniser veut dire. Les relais ne peuvent pas lire votre trafic. Un identifiant d'appareil peut révéler une adresse IP si la découverte globale est activée, et rien de plus que cela.
Utilisez-le pour ce qu'il fait, ajoutez du versionnage ou une vraie sauvegarde pour ce qu'il ne fait délibérément pas, et vérifiez le Connection Type une fois plutôt que de supposer que vous êtes connecté directement.
L'affirmation selon laquelle Syncthing n'est pas une bonne application de sauvegarde et son raisonnement sur les changements propagés, le comportement des relais et l'assertion que les relais ne peuvent pas voir les données transmises, la formulation sur l'identifiant d'appareil et la découverte globale ainsi que ses limites énoncées, l'impossibilité de falsifier les identifiants d'appareil, et la note indiquant que Syncthing n'est pas conçu pour synchroniser localement, sont tirées de la FAQ officielle de Syncthing, consultée au moment de la rédaction. Le comportement peut changer d'une version à l'autre ; vérifiez par rapport à la version que vous utilisez. Les liens commerciaux portent l'attribut rel="sponsored nofollow" ; une commission d'affiliation peut s'appliquer sans coût supplémentaire pour vous.
Questions fréquentes
- Puis-je utiliser Syncthing comme sauvegarde ?
- Sa propre FAQ répond directement : Syncthing n'est pas une bonne application de sauvegarde parce que toutes les modifications apportées à vos fichiers, modifications et suppressions comprises, seront propagées à tous vos appareils. Une suppression est un changement comme un autre, elle voyage donc vers chaque appareil que vous synchronisez. C'est le comportement correct pour une synchronisation et le mauvais comportement pour une sauvegarde.
- Mes fichiers transitent-ils par les serveurs de Syncthing ?
- Pas au sens que les gens redoutent. Les appareils préfèrent les connexions directes et ne basculent sur des relais que lorsqu'une connexion directe ne peut pas être établie. Sur les relais, la documentation est sans ambiguïté : les relais ne voient pas et ne peuvent pas voir les données transmises par leur intermédiaire. Vous pouvez vérifier dans quel mode vous êtes grâce au Connection Type affiché dans la liste Remote Devices.
- Que révèle mon identifiant d'appareil ?
- Une seule chose, et elle mérite d'être connue. La FAQ indique qu'à partir d'un identifiant d'appareil il est possible de trouver l'adresse IP de cet appareil, si la découverte globale y est activée. Elle pose aussi la limite : connaître l'identifiant d'appareil ne vous aide pas à établir réellement une connexion vers cet appareil ni à obtenir une liste de fichiers. Un identifiant divulgué expose donc une adresse, pas vos données.
- Quelqu'un peut-il se faire passer pour l'un de mes appareils ?
- Non. Les identifiants d'appareil ne peuvent pas être falsifiés, ce qui est empêché cryptographiquement et non par une règle de gestion. C'est pourquoi ajouter un appareil est une opération mutuelle et pourquoi l'identifiant est assez long pour être pénible à taper.
- Puis-je l'utiliser pour synchroniser deux dossiers sur la même machine ?
- La documentation dit qu'il n'est pas conçu pour cela. Syncthing n'est pas conçu pour synchroniser localement, et l'utiliser ainsi revient à lutter contre l'outil plutôt qu'à s'en servir. Pour du travail sur une même machine, un outil au niveau des fichiers est la bonne réponse.
Ajoute le chiffrement zero-knowledge → pCloud Crypto
Chiffrement côté client · toi seul as la clé · juridiction suisse
