L’adresse et le mot de passe apparait en clair dans le script, même si nous le plaçons dans un dossier qui n’est accessible qu’avec le mot de passe root qui est inconnu du voleur. Il est plus prudent d’utiliser une adresse mail unique qui servira qu’à envoyer les mails depuis le script.
Le fait d’utiliser une adresse Gmail, on va pouvoir se connecter avec le mot de passe d’application, ce qui limite les actions sur le compte Gmail.
Rendez-vous sur Gmail Pour Créer une nouvelle Adresse mail, ensuite il vous faudra activer la validation en deux étapes avant de créer le mot de passe d’application. Comment faire sur cette page