Bonjour Merci pour cette vidéo, très bien faite. Particulièrement intéressante sur un sujet important "comment synchroniser et éviter de passer par des services cloud" (proposés par défaut, mais qui ne sont pas nécessairement dans l'esprit de la démarche...) Bravo, et merci.
Salut Rémi, merci beaucoup pour tes vidéos très intéressantes! 👍🏻 Personnellement, j’ai un NAS QNAP qui prend un peu la poussière car j’ai peur de le configurer qu’à moitié et de laisser des failles de sécurité.. Aurais-tu une sorte de liste des choses qu’il faut impérativement paramétrer? Ou pourquoi pas un tuto pour configurer un NAS QNAP?! 😜 Au plaisir et bon week-end à toi!
Salut Nicolas, Merci beaucoup pour ton commentaire. C'est marrant que tu me dises ça, parce que je planifiais de changer mon ancien NAS à l'occasion de Noël. Pcq il n'a aucune fonctionnalités particulières à part celle de stocker mes données. Ce qui est déjà génial. J'ai donc pallier à cela en y branchant un Raspberry Pi qui lui a ajouté des tonnes de fonctionnalités trop cool. Et on me disait justement si je change de NAS, de faire des vidéos pour expliquer ce qu'on peut faire avec. Déjà, c'est cool que tu aies un QNAP, car ils sont vraiment super et on pleins de belles fonctionnalités. Les choses auxquelles il faut faire attention. N'active pas SSH si tu n'en a pas besoin. Si tu en as besoin, vérifie que tu te connectes avec un certificat au-delà de ton login et mdp. Limite les droits de tes utilisateurs. Par exemple, j'ai un serveur Plex sur mon NAS, je crée un utilisateur qui peut uniquement lire les fichiers videos de mon NAS, mais pas mes fichiers de comptabilités, etc... Et de la même façon tu te crées des utilisateurs qui ont le droit de voir tes fichiers perso, mais pas la peine pour les fichiers vidéos, gérés par ton NAS. Ca s'appelle la "Segmentation des rôles/Segragation of Duty". Pense bien à faire les mises à jour de ton NAS. Tu auras les correctifs de sécurité. Limite les ports ouverts (d'où le point sur SSH un peu plus haut). Avoir un mdp de passe fort pour l'accès à ton compte. Utiliser un token MFA si c'est possible avec QNAP (je n'en suis pas certain, mais si c'est le cas, surtout n'hésite pas). Il y a pas mal de choses à faire. Je vais y réfléchir plus en détail, et pourquoi pas, faire un contenu à ce sujet.
Bonjour Rémi, bravo pour TES VidéoS, que penses-tu de Bitwarden ? (open source, tous os, cloud mais chiffré de bout en bout, gratuit) Bon courage Continue 😉
Je ne connaissais pas cette application sur Android. Mais KeepassDX a l'air d'être parfaite et de cocher absolument toutes les cases lorsque tu veux prendre garde à la sécurité de tes données et surtout les avoir totalement à ta main. À retrouver ici : www.keepassdx.com/ Top, open source et sur F-droid. Merci pour le tuyau.
Bonjour Rémi, je me suis nouvellement abonnée à ta chaîne et je ne m'y connais pas trop dans toutes ces logiciels pour mot de passe, j'ai trouver très intéressant ta vidéo, mais j'aimerais savoir est-ce que je devrais utiliser Keypass Windows et Androïd ou si Bitwarden est aussi un bon logiciel de mot de passe, c'est certain que je cherche quelque chose de très sécuritaire et gratuit, quel serait ton conseil pour moi qui n'y connais pas grand chose... y a t'il un endroit où on peut t'écrire en privé ? Un gros Merci pour tes conseils
Hello Chantal, Effectivement, il va te falloir une application sur Android (ton téléphone) et sur Windows (ton ordinateur) pour gérer tes mots de passe. J'utilise KeepassXC (sur mon ordinateur) et Keepass2Android (sur mon Android). J'ai un NAS pour faire la synchronisation automatiquement. Néanmoins Bitwarden est parfait également. Tu peux parfaitement utiliser ce logiciel si jamais tu trouves que c'est plus adapté à ta façon d'utiliser cela. Les deux sont très sécurisés, pas de souci à ce niveau là. Si tu veux m'écrire en privé, je te recommande mon Twitter : twitter.com/shostarsson
Très intéressant c'est ce qu'il me manquait pour avoir mes MdP sur mes devices. Par, contre je vois toujours une limitation à l'utilisation de MdP très compliqué et long quand on doit les rentrer sur des périphériques comme les TV connecté où autres appareil qui ne prennent pas en charge Keepass. Comment tu fais pour rentrer tes MdP sur ces appareils ?
Je savais que ça te plairait ce sujet. Sur les TV ou autre (j’ai un Shield et c’est pareil), certains services te proposent de passer par un code à 4 chiffres en passant par un lien sur l’ordinateur ou tu es connecté et identifié. Plex ou TH-cam propose ça et c’est clair que ça simplifie la vie. Sinon il faut se farcir le MdP complet. Mais ce n’est souvent qu’une seule fois. 😉
Yes, Syncthing est vraiment au top. Mais dans ton cas, il faut que ton PC et ton téléphone soit allumé en même temps (ok pour le téléphone, il est toujours allumé 😉). Pour moi le NAS avec Syncthing dessus me sert de référence qui est toujours Up. Comme ça, pas (moins 🤔) de risque de conflit entre les différents devices. Car c'est le NAS qui sert de référence et il est toujours instantanément à jour. Et comme j'ai 3 PC et 2 téléphones que je synchronise, sans un NAS au milieu qui sert de référence, ça devenait compliqué.
Bonjour
Merci pour cette vidéo, très bien faite. Particulièrement intéressante sur un sujet important "comment synchroniser et éviter de passer par des services cloud" (proposés par défaut, mais qui ne sont pas nécessairement dans l'esprit de la démarche...)
Bravo, et merci.
Merci beaucoup
Vidéo super bien faite j'ai encore bcp appris merci Remi :)
Merci à toi 😊
Salut Rémi, merci beaucoup pour tes vidéos très intéressantes! 👍🏻 Personnellement, j’ai un NAS QNAP qui prend un peu la poussière car j’ai peur de le configurer qu’à moitié et de laisser des failles de sécurité.. Aurais-tu une sorte de liste des choses qu’il faut impérativement paramétrer? Ou pourquoi pas un tuto pour configurer un NAS QNAP?! 😜 Au plaisir et bon week-end à toi!
Salut Nicolas,
Merci beaucoup pour ton commentaire.
C'est marrant que tu me dises ça, parce que je planifiais de changer mon ancien NAS à l'occasion de Noël. Pcq il n'a aucune fonctionnalités particulières à part celle de stocker mes données. Ce qui est déjà génial. J'ai donc pallier à cela en y branchant un Raspberry Pi qui lui a ajouté des tonnes de fonctionnalités trop cool.
Et on me disait justement si je change de NAS, de faire des vidéos pour expliquer ce qu'on peut faire avec.
Déjà, c'est cool que tu aies un QNAP, car ils sont vraiment super et on pleins de belles fonctionnalités.
Les choses auxquelles il faut faire attention.
N'active pas SSH si tu n'en a pas besoin. Si tu en as besoin, vérifie que tu te connectes avec un certificat au-delà de ton login et mdp.
Limite les droits de tes utilisateurs. Par exemple, j'ai un serveur Plex sur mon NAS, je crée un utilisateur qui peut uniquement lire les fichiers videos de mon NAS, mais pas mes fichiers de comptabilités, etc...
Et de la même façon tu te crées des utilisateurs qui ont le droit de voir tes fichiers perso, mais pas la peine pour les fichiers vidéos, gérés par ton NAS. Ca s'appelle la "Segmentation des rôles/Segragation of Duty".
Pense bien à faire les mises à jour de ton NAS. Tu auras les correctifs de sécurité.
Limite les ports ouverts (d'où le point sur SSH un peu plus haut).
Avoir un mdp de passe fort pour l'accès à ton compte. Utiliser un token MFA si c'est possible avec QNAP (je n'en suis pas certain, mais si c'est le cas, surtout n'hésite pas).
Il y a pas mal de choses à faire. Je vais y réfléchir plus en détail, et pourquoi pas, faire un contenu à ce sujet.
Super idée d'un tuto sécurité du Nas 👍🏾
Bonjour Rémi, bravo pour TES VidéoS, que penses-tu de Bitwarden ? (open source, tous os, cloud mais chiffré de bout en bout, gratuit) Bon courage Continue 😉
C'est un très bon service.
Mais hébergé aux US.
Peut-être à utiliser en auto-hébergement
Super vidéo merci Rémi !
Merci Kemal
Bonjour Rémi, super vidéo vraiment très bien expliqué 👍.
Connais-tu Keepassdx pour Android et si oui qu'en penses tu ?
Merci d'avance 😃
Hello Xav’
Alors je ne connais pas du tout cette application pour Android.
Mais je vais regarder en detail et je te dirais ce que j’en pense.
A plus.
@@remi-cybersec Merci beaucoup Rémi 👍
Je ne connaissais pas cette application sur Android.
Mais KeepassDX a l'air d'être parfaite et de cocher absolument toutes les cases lorsque tu veux prendre garde à la sécurité de tes données et surtout les avoir totalement à ta main.
À retrouver ici : www.keepassdx.com/
Top, open source et sur F-droid.
Merci pour le tuyau.
Bonjour Rémi, je me suis nouvellement abonnée à ta chaîne et je ne m'y connais pas trop dans toutes ces logiciels pour mot de passe, j'ai trouver très intéressant ta vidéo, mais j'aimerais savoir est-ce que je devrais utiliser Keypass Windows et Androïd ou si Bitwarden est aussi un bon logiciel de mot de passe, c'est certain que je cherche quelque chose de très sécuritaire et gratuit, quel serait ton conseil pour moi qui n'y connais pas grand chose... y a t'il un endroit où on peut t'écrire en privé ? Un gros Merci pour tes conseils
Hello Chantal,
Effectivement, il va te falloir une application sur Android (ton téléphone) et sur Windows (ton ordinateur) pour gérer tes mots de passe.
J'utilise KeepassXC (sur mon ordinateur) et Keepass2Android (sur mon Android). J'ai un NAS pour faire la synchronisation automatiquement.
Néanmoins Bitwarden est parfait également. Tu peux parfaitement utiliser ce logiciel si jamais tu trouves que c'est plus adapté à ta façon d'utiliser cela.
Les deux sont très sécurisés, pas de souci à ce niveau là.
Si tu veux m'écrire en privé, je te recommande mon Twitter : twitter.com/shostarsson
@@remi-cybersec, Super Merci beaucoup pour ta réponse et je prend en notre ton adresse twitter, encore un Gros Merci et bonne soirée à Toi ! :-)
Très intéressant c'est ce qu'il me manquait pour avoir mes MdP sur mes devices. Par, contre je vois toujours une limitation à l'utilisation de MdP très compliqué et long quand on doit les rentrer sur des périphériques comme les TV connecté où autres appareil qui ne prennent pas en charge Keepass. Comment tu fais pour rentrer tes MdP sur ces appareils ?
Je savais que ça te plairait ce sujet.
Sur les TV ou autre (j’ai un Shield et c’est pareil), certains services te proposent de passer par un code à 4 chiffres en passant par un lien sur l’ordinateur ou tu es connecté et identifié.
Plex ou TH-cam propose ça et c’est clair que ça simplifie la vie.
Sinon il faut se farcir le MdP complet. Mais ce n’est souvent qu’une seule fois. 😉
Par exemple sur Plex, il faut aller sur :
plex.tv/link
Moi pour synchroniser mon PC et mon Tel j'utilise syncthing et pas besoin de Nass
Yes, Syncthing est vraiment au top.
Mais dans ton cas, il faut que ton PC et ton téléphone soit allumé en même temps (ok pour le téléphone, il est toujours allumé 😉).
Pour moi le NAS avec Syncthing dessus me sert de référence qui est toujours Up. Comme ça, pas (moins 🤔) de risque de conflit entre les différents devices. Car c'est le NAS qui sert de référence et il est toujours instantanément à jour.
Et comme j'ai 3 PC et 2 téléphones que je synchronise, sans un NAS au milieu qui sert de référence, ça devenait compliqué.
@@remi-cybersec Syncthing tourne en permanance sur mon pc et quand je veux synchroniser je lance Syncthing sur mon tel. Ca prend 2 secondes
C’est sur que ça fonctionne avec cette configuration. 😉