From f9fb0c7d85c7e5f9b446bfa1efeac4855d37d67e Mon Sep 17 00:00:00 2001
From: Quentin Dufour <quentin@deuxfleurs.fr>
Date: Sat, 30 May 2020 22:07:10 +0200
Subject: [PATCH] Add a reference

---
 docker/bckp/README.md | 2 ++
 1 file changed, 2 insertions(+)

diff --git a/docker/bckp/README.md b/docker/bckp/README.md
index 59a9ca5..b0b1b85 100644
--- a/docker/bckp/README.md
+++ b/docker/bckp/README.md
@@ -22,3 +22,5 @@ go run ./kv_to_s3.go
     --> cité par l'article précédent, je ne comprends pas trop mais je crois que pas simple
   - https://godoc.org/golang.org/x/crypto/nacl/box --> du coup je pense me limiter à un lib très reconnue comme nacl/sodium, si possible une implem officielle. Mais là pas de streaming, à nous de chunker et de gérer la rotation des nonces
   - Est ce qu'on a besoin d'authentication ?
+  - Oui en fait il y a plein d'attaques apparemment
+  - https://blog.minio.io/data-at-rest-encryption-done-right-7446c644ddb6 --> Minio a sa solution mais elle a des requirements bizarres (une clé par fichier, il faut donc un HKDF)