C'est surtout mieux si tu n'installe que des apps open-source.
L'open-source n'a (presque) rien à voir.
L'argument, le seul qui tient à mon sens, c'est : C'est surtout mieux si tu n'installe que des apps depuis des apps store (ou liens directs) de confiance.
Par exemple, l'appli de ma banque pour faire des paiements par internet, j'ai une très forte confiance sur les aspects sécurité au niveau du code, et ce n'est pas la raison pour laquelle je ne veux pas l'utiliser. Et ce, bien qu'elle ne soit pas open-source. Quand bien même j'aurais les moyens de le vérifier, ce dont je doute au delà de la simple relecture du code, je ne tenterai pas : je n'ai pas assez d'expertise sur les aspects sécurité.
Le fait que ce soit open-source ajoute de la confiance, mais n'est pas un argument de fait. Une petite application vérifiée par personne et dont les binaires sont mis à disposition via des moyens peu fiables est beaucoup plus douteuse qu'une application fermée mise à disposition depuis un dépôt fiable.
[^] # Re: NSO ou un autre?
Posté par _kaos_ . En réponse au journal Est ce que Coca-Cola espionne les ONG avec NSO/Pegasus?. Évalué à 6. Dernière modification le 09 août 2021 à 06:02.
L'open-source n'a (presque) rien à voir.
L'argument, le seul qui tient à mon sens, c'est : C'est surtout mieux si tu n'installe que des apps depuis des apps store (ou liens directs) de confiance.
Par exemple, l'appli de ma banque pour faire des paiements par internet, j'ai une très forte confiance sur les aspects sécurité au niveau du code, et ce n'est pas la raison pour laquelle je ne veux pas l'utiliser. Et ce, bien qu'elle ne soit pas open-source. Quand bien même j'aurais les moyens de le vérifier, ce dont je doute au delà de la simple relecture du code, je ne tenterai pas : je n'ai pas assez d'expertise sur les aspects sécurité.
Le fait que ce soit open-source ajoute de la confiance, mais n'est pas un argument de fait. Une petite application vérifiée par personne et dont les binaires sont mis à disposition via des moyens peu fiables est beaucoup plus douteuse qu'une application fermée mise à disposition depuis un dépôt fiable.
Matricule 23415