[Forum Somfy] Suivi de la question: sécurité nom de sous-domaine

Réponse de Frédéric H.

Frédéric H. — Wed, 26 Feb 2020 16:56:40 GMT

Merci Thomas, c'est beaucoup plus clair maintenant !
Bonne journée,
Cordialement,
Frédéric H.

Réponse de Thomas M.

Thomas M. — Wed, 26 Feb 2020 13:10:32 GMT

Bonjour Frédéric,

Premièrement, il n'est pas possible d'avoir deux nom de sous-domaine identique. Deuxièmement, il n'est pas possible non plus d'avoir deux cartes d'authentification identiques (à condition de bien avoir régénéré sa carte et ne pas avoir laisser la carte d'origine comme spécifié dans la notice). Troisièmement, la carte d'authentification est aussi demandée dans l'Application smartphone puisque vous devez la rentrer dans le menu "Carte d'Authentification". Et Enfin, vous ne vous êtes jamais connecté à un autre système d'alarme, mais vous vous êtes connecté à notre alarme de Démo en cliquant sur le bouton : "Utilisez le mode démo" (vérifiez avec nos serveurs).

Bonne journée,

Réponse de Frédéric H.

Frédéric H. — Wed, 26 Feb 2020 11:51:42 GMT

Bonjour Thomas,

Merci pour vos précisions. Je comprends bien que le nom de sous-domaine n'est pas sensible au sens où vous le donnez. Néanmoins, avec l'appli mobile, il n'y a pas de code d'authentification à rentrer, juste le code d'accès.
Et pour tout vous dire, en testant votre application mobile, je suis tombé chez quelqu'un d'autre. Je pense qu'il avait le même nom de sous-domaine et qu'en tapant le code d'accès, je me suis trompé et suis arrivé chez lui.
Voilà ce qui amène mes interrogations sur la sécurité. Je pense donc qu'il est préférable de bien choisir son nom de sous-domaine pour éviter ce genre de mésaventure.
Qu'en pensez-vous ?

Cordialement,
Frédéric H.

Réponse de Thomas M.

Thomas M. — Wed, 26 Feb 2020 07:38:47 GMT

Bonjour Frédéric,

Car l'adresse email avec lequel le compte d'accès à distance avait été créé m'a permi de confirmer que c'était bien vous. De plus, le nom de sous domaine n'est en rien une information sensible à partir du moment où pour se connecter au système d'alarme vous devez être en possession des codes d’accès et des codes d'authentification.

Bonne journée,