Cette offre ne propose qu'un accès FTP pour accéder à ces données, rien d'autre, pas de SSH.
Tu part sur une approche où l'attaquant serait ovh, ce qui parait surréaliste quand même donc oui de la paranoïa absolue comme tu dis. Si on part une une autre approche un attaquant sur le réseau privé de l'auteur, qui me parait plus réaliste, et un peu moins absolue, il est très facile de récupérer les identifiant du ftp pendant la connexion de l'utilisateur.
Cette offre est comme ça depuis très longtemps, personnellement ça m’embattait mais je me suis pas plains auprès d'OVH. L'offre étant pratique quand même très peu d'utilisateur ont du se plaindre et donc OVH ne se presse pas pour changer la situation. Il pourrai remplacer le ftp par un sftp par exemple. mais ça leur demande aussi de redévelopper des choses dans l'espace client. Ça reste un investissement qui n'est peut être pas rentable pour eux, pour le nombre d'utilisateur.
J'invite l'auteur à ouvrir la conversation avec OVH sur le sujet, ça peut pas faire de mal de leur en parler.
[^] # Re: Confidentialité chez un hébergeur tiers
Posté par ze0 . En réponse au journal Let's Encrypt, OVH et la sécurité. Évalué à 5.
L'auteur parle très clairement de l'offre "Hébergement Perso" d'OVH, dont on peut lire les caractéristiques ici https://www.ovh.com/fr/hebergement-web/hebergement-perso.xml
Cette offre ne propose qu'un accès FTP pour accéder à ces données, rien d'autre, pas de SSH.
Tu part sur une approche où l'attaquant serait ovh, ce qui parait surréaliste quand même donc oui de la paranoïa absolue comme tu dis. Si on part une une autre approche un attaquant sur le réseau privé de l'auteur, qui me parait plus réaliste, et un peu moins absolue, il est très facile de récupérer les identifiant du ftp pendant la connexion de l'utilisateur.
Cette offre est comme ça depuis très longtemps, personnellement ça m’embattait mais je me suis pas plains auprès d'OVH. L'offre étant pratique quand même très peu d'utilisateur ont du se plaindre et donc OVH ne se presse pas pour changer la situation. Il pourrai remplacer le ftp par un sftp par exemple. mais ça leur demande aussi de redévelopper des choses dans l'espace client. Ça reste un investissement qui n'est peut être pas rentable pour eux, pour le nombre d'utilisateur.
J'invite l'auteur à ouvrir la conversation avec OVH sur le sujet, ça peut pas faire de mal de leur en parler.