J'aimerais obtenir une application de lecteur RSS pour mon iPad. Il faudra qu'elle puisse se synchroniser avec Google Reader, car j'utilise ce dernier sur mon téléphone et au travail. Cependant, je suis préoccupé par le fait de fournir mon mot de passe Google à une application tierce. Si je saisis mon mot de passe Google dans une application tierce, je suppose que l'application pourrait facilement renvoyer mon mot de passe vers un serveur domestique, le stocker et en faire ce qu'elle veut. N'est-ce pas le cas ? Apple ou Google proposent-ils un système de masquage des mots de passe afin que les applications tierces puissent utiliser les mots de passe sans pouvoir les voir ?
Réponses
Trop de publicités?
Chris Jester-Young
Points
102876
Si vous êtes inquiet à ce sujet, je vous suggère d'utiliser l'outil Google Vérification en 2 étapes sur votre compte. En gros, lorsque vous vous connectez à votre compte Google à partir d'un ordinateur non fiable (un ordinateur avec lequel vous n'avez pas réussi à vous connecter auparavant), vous devez fournir, en plus de votre mot de passe, un code à 6 chiffres qui peut être généré par une application iPhone ou envoyé par SMS sur votre téléphone. Ainsi, même si votre mot de passe est compromis, personne ne peut se connecter à votre compte sans votre téléphone.
Pour les applications telles que les lecteurs RSS, Google vous permet également de définir des mots de passe à usage unique générés de manière aléatoire pour vous connecter à ces applications et que vous pouvez révoquer à tout moment.
David Metcalfe
Points
1172
Comment sont évaluées les applications sur l'App Store ? Quelqu'un s'est-il plaint du vol de son mot de passe ? L'application est-elle populaire ? L'utilisation d'une application tierce liée aux API de Google est comme toute autre application, et nécessite un certain degré de confiance. Si vous avez des raisons de ne pas faire confiance à l'application, ne l'utilisez pas... mais sachez également que votre utilisation normale de Google Reader n'est pas significativement plus sûre contre les attaques.
Si le cryptage vous préoccupe, sachez que ces jetons d'authentification et ces mots de passe ne sont pas envoyés à l'air libre pour que n'importe qui puisse les lire ; c'est aussi sûr que vous pouvez l'espérer.
