Protection de sa vie privée sur les serveurs Liveez ???

Bonsoir

Je suis intéressé par une Centrale Blyss mais un point me chagrine sur la sécurité.

N'importe qui se procurant mon user/password de mon compte Liveez peut se connecter à ma centrale, voir mes caméras, faire ce qu'il veut avec ma domotique, ouvrir les volets roulants, désactiver mon alarme etc etc ..... ???

Non, cela n'inquiète pas plus que ça les propriétaires de Blyssbox ?

Si on s'en tient strictement à ta question :
OUI, quelqu'un qui réussit à se procurer ton identifiant + mot de passe peut faire ce qu'il veut chez toi à l'aide d'un simple Smartphone.

La vraie question serait plutôt : Si nous tenons compte du fait qu'il est quasi impossible de deviner ton identifiant + mot de passe...
qu'est-ce qui sécurise l'accès au serveur BlyssBox ?
Quel risque de piratage du serveur ?
Est-ce qu'un employé BlyssBox/Castorama mal intentionné peut accéder aux données et les utiliser ?

Je n'ai pas la réponse à cette question !!
et je suis certain que ceux qui possèdent ces réponses ne nous les donneront pas...

C'est dans cette optique que je posais ma question ;-)

Des gens mal intentionnés, il y en a partout.

On peut très bien imaginer qu'un salarié ou interimaire de la societe qui gere les serveurs Liveez revende les identifiants et mot de passe à un reseau de cambrioleurs ou de voyeurs !!!

Quoi de plus facile d'acceder aux caméras avec ces infos pour voir chez les gens, attende qu'ils s'en aillent travailler, desactiver les alarmes, se faire ouvrir les ouvrants etc etc .....

Je pense que les concepteurs devraient implémenter une sécurité supplémentaire pour eviter que cela arrive.

Ce point important à mes yeux m'empeche d'acheter ce produit pourtant séduisant.

momento a écrit:Si on s'en tient strictement à ta question :

Est-ce qu'un employé BlyssBox/Castorama mal intentionné peut accéder aux données et les utiliser ?

Je n'ai pas la réponse à cette question !!
et je suis certain que ceux qui possèdent ces réponses ne nous les donneront pas...

Alors je vais te donner en partie la réponse, un employé de casto ne peut accéder a vos blyssbox (nous n'avons aucun serveur interne en rapport avec le serveur blyss).

Pour un employé qui gère le service Blyssbox, il n'ont accès qu'a des données basiques et ne peuvent "actionner" les modules si ma mémoire est bonne.
Quand vous faites appel a leurs services pour un SAV par exemple, il vous demande uniquement l'identifiant pour pouvoir retrouver votre box et avoir le listing de vos équipements et des "mouvements" qu'il y a eu sur votre compte, ils ont des rapports d'erreurs un peu plus pêchu que nous, utilisateurs.

Après une personne qui voudra accéder a tes coordonnées aura de sérieuses bases en informatique pour au final voler quoi??? franchement je suis pas sur qu'ils vont se prendre autant la tête.

En gros sans ton mot de passe, ya pas grand chose a faire.

Après j'ai pas la science infuse non plus, mais le risque parait somme toute assez limitée.

Pour la sécurité supplémentaire, si tu as une idée, je me ferait un plaisir de la faire remonter chez eux.

La meilleure solution serait d'avoir le serveur web en interne dans sa Blyss !!!
Seul le propriétaire pouvant y accéder depuis l'extérieur.
D'ailleurs, si Blyss venait à disparaître, adieu la box et tous ses équipements !!!!
Cette solution propriétaire n'est pas une très bonne idée pour nous utilisateurs.
Je vais économiser un peu et m'orienter vers une solution bien plus sécurisée, sauf si Blyss change son fusil d'épaule :-)

Pourquoi pas, l'idée n'est pas mauvaise, mais à ce moment là, on peut rencontrer 2 problèmes:
-la protection sera moindre, protéger un serveur perso est plus difficile que pour une grosse boite.
-adieu au système SAV tel qu'il est en ce moment.

De plus le produit perdrait en "simplicité" d'utilisation pour les personnes qui ne maîtrise pas au delà l'informatique, on en reviendrait un peu a des systèmes domotique plus confidentielle, moins facile (je sais pas si je suis bien clair).

Vu le succès de la Blyss et la solidité d Avidsen, casto va pas lâcher le produit de si tôt je peu te le garantir, pour preuve il va y avoir pas mal de nouveautés dans les mois a venir.

La solution propriétaire assure le fait que le code source ne traîne pas dans la nature, ce qui en fait un plus pour la sécurité que tu recherche.
Somfy, c'est du propriétaire, Diagral aussi, et il y en a beaucoup d'autres.

Puis comme pour les 2 marques au dessus Casto et Avidsen ont les reins solides donc peu de chance qu'ils coulent dans les années qui viennent ;-)

Au pire, renseigner une fausse adresse dans la création de son compte ;-)
Mais cela n'empêche pas la consultation des caméras à son insu !!!

Encore une fois si on a ton mdp ;-)

Sylar a écrit:Encore une fois si on a ton mdp ;-)

Je préfère savoir que mes données persos ne soient pas stocké sur quelques serveurs que ce soit !!!

Il y a toujours un risque que cela tombe entre de mauvaises mains.

Comme pour les boites mails et tant d'autres, et ya des plus a apprendre par ces voies (vol de num de cartes ou tel, identités...)
C'est ton choix je le respecte même si je ne le comprends pas

Je vais tenter (si j'ai le temps aujourd'hui) de les appeler pour savoir si ils peuvent accéder réellement a nos données, comme cela on aura la réponse et ca pourra rassurer (ou pas lol) les gens inquiet.

je vous tiens au courant.

Je confirme sans votre mot de passe aucune intrusions possible sur votre box, ils n'ont accès uniquement au listing de votre matériel et aux problèmes rencontrés par votre matériel, ils n'ont aucunement la main sur vos réglages.

Ça c'est ce qu'ils disent pour rassurer les inquiets !!!
Il y a forcément des personnes qui ont accès aux serveurs et aux bases de données, pour leurs gestions, leurs maintenances, peut être pas eux mais les personnes de l'informatique, même ne serait ce qu'une personne.
Je ne suis pas convaincu, désolé. ;-)

Après faut pas non plus tomber dans la paranoïa, je peu comprendre votre point de vue, mais la c'est extrême comme comportement, a ce compte la, il faut se couper du monde par prévention.

Une alarme c'est pour dissuader, pas faire fort Knox a la maison, une protection parfaite et une solution parfaite n'existe pas;-)

et il ne faut pas tomber non plus dans l'autre extrème, côté "tout l'monde y l'est beau, tout l'monde y l'est gentil" !
On ne peut pas se couper du monde, mais force est de constater que le procédé adopté n'est pas d'une sécurité très évidente...
Pour ma part, je l'ai choisi pour mes ouvrants, lumières, chauffage...
mais je ne l'utiliserais pas pour l'alarme que je conserve indépendante, pour les raisons évoquées.

leur serveur sont securise j'ai teste !!

phoenix916 a écrit:leur serveur sont securise j'ai teste !!

C'est certains qu'ils soient sécurisés.

Où sont les serveurs ? Chez eux ou chez un prestataire ?

Chez eux

pas si sur que toi...

Leur serveur est hébergé chez "lerelaisinternet" (NordNet).
Donc, piratable à souhait...

Ah ca tu me l'apprends, j'etais persuadé que c'était chez eux. Je dois voir le com et un gars de chez eux d'ici la fin du mois, je demanderai.

carrement ca serait interessant d'avoir leur inforamtion pour nous informer

et nordnet, c pas forcement mal ???c un serveur privée et non mutualise dc géré par une equipe d'administrateur systeme linux

Ça ne rassure pas sur la possibilité d'autruis d'accéder à nos Blyssbox à notre insu.

vu le type de connexion je suis sur que c'est pas possible de rentrer, l'accès aux bases est impossible de l'extérieur
le web est securisé