Arian Posté(e) le 18 janvier 2022 Posté(e) le 18 janvier 2022 Bonjour, Je serais intéressé pour enregistrer mon carnet d'adresses et mon agenda sur mon nas pour sortir des solutions Google. Pour la synchronisation avec un appareil android, il était conseillé d'utiliser l'application Davx5. J'ai vu sur cette application n'appartenant pas à Synology qu'il fallait fournir l'url carddav et surtout son identifiant et mot de passe de connexion à son Nas Syno. Je me pose la question de la sécurité de confier à cette application ces informations de connexion. Y a-t-il un risque pour que ces infos critiques soient récupérées (peut-être par le créateur de l'appli) et utilisées pour se connecter à mon nas ? Merci
Jeff777 Posté(e) le 18 janvier 2022 Posté(e) le 18 janvier 2022 il y a 5 minutes, Arian a dit : Y a-t-il un risque pour que ces infos critiques soient récupérées (peut-être par le créateur de l'appli) et utilisées pour se connecter à mon nas ? Davx5 est open source. Il y a certainement des cadors du codage qui ont vérifié qu'il n'y avait pas de fuite. Du moins j'espère car je l'utilise aussi 😉
.Shad. Posté(e) le 18 janvier 2022 Posté(e) le 18 janvier 2022 Je ne pense pas qu'il y ait de risques. Après tu n'as qu'à créer un utilisateur dédié, qui n'a d'autre droit que d'utiliser CardDav, et y attacher tes contacts.
Arian Posté(e) le 18 janvier 2022 Auteur Posté(e) le 18 janvier 2022 Merci pour vos réponses rapides @Jeff777 et @.Shad.. Bien vu pour l'OpenSource. J'espère juste que des gens analysent car c'est souvent l'argument de vente... Okay merci pour vos conseils je vais ptet séparer les accès pour sécuriser. A voir si ça ne complique par certaines choses.
Messages recommandés
Archivé
Ce sujet est désormais archivé et ne peut plus recevoir de nouvelles réponses.