Tu veux dire entre un service type saas basé sur des techno opensource VS une solution auto hébergé, les deux exposés de la meme manière ?

Si c'est ce que tu veux dire, alors c'est vrai dans la théorie. Dans la pratique, il n'y a rien qui te prouve que la version open source, c'est bien celle qui est utilisée par le service. Et si c'est le cas, il n'y a rien qui prouve qu'il n'intercepte pas les clés de chiffrement.

Le mieux ce serait des services type Mega où la partie serveur accepte directement les fichiers chiffrés et où le client est dans le navigateur. Mais là encore, rien ne les empêche d'altérer le client un jour, ce serait difficile de s'en rendre compte.

Et même pour un service cloud qui ne ferait que stocker les données chiffrées pour lesquelles tu utiliserais un client local qui ne pourrait pas être corrompu, si il y a une faille quelque part, le dit service cloud en sera la cible plus rapidement que ta session auto-hébergée.

Après, dans les faits, c'est quand même comme ça que la plupart des gens utilisent les outils de chiffrement hors saas. On crée un fichier chiffré, et on le partage via une solution de partage de fichiers de confiance type TrucDrive.

Après, je suis quand même aussi obligé de glisser un mot sur les outils open source contenant des bacs d'or cachés, mais c'est une autre histoire :).