Iot avec Node-RED

Création : on a respecté les recommandations de la CNIL lors de la création du mot de passe.

Authentification : Node-RED n'assure pas le chiffrement des informations transmises : c'est Ngrok qui le fait. On peut s'en apercevoir en accédant au tableau de bord grâce à l'adresse IP du PC (un avertissement de sécurité apparaît à gauche de la barre d'adresse).

Conservation : Node-RED conserve le mot de passe sous forme d'une empreinte qui correspond au hachage du mot de passe selon l'algorithme bcrypt.

Renouvellement : Node-RED ne gère pas de renouvellement de mot de passe en cas d'oubli. Il n'y a donc pas de risques liés à la faiblesse du mécanisme de renouvellement du mot de passe.