votre avis sur yubikey

vohu · 07 mai 2016, 10:51

Bonjour,

J'aurai voulu avoir votre avis sur ce genre d'outils ? yubikey

Ca à l'air intéressant et pratique, surtout lorsqu'on travaille sur de nombreux PC

07 mai 2016, 12:03

C'est drole la vie quand même ...
La première fois que j'en ai entendu parlé, c'est dans le contexte de la distrib Subgraph OS - je n'ai pas cherché plus que cela !
Et, hier, je suis tombé sur un article intéressant qui en parle, à juste titre : https://blog.imirhil.fr/2015/11/25/password-otp.html
Voili, voilou - en espérant que tu apprécieras autant la lecture :D

07 mai 2016, 12:04

Et c'est cher ?

vohu · 07 mai 2016, 12:15

y a plusieurs version, la moins cher, une 15ène € permet juste l'authentification PAM. Les autres permettent de stocker des cliefs gpg etc... et coutent 50€

07 mai 2016, 13:58

vohu a écrit :y a plusieurs version, la moins cher, une 15ène € permet juste l'authentification PAM. Les autres permettent de stocker des cliefs gpg etc... et coutent 50€

Je trouve la solution séduisante.
Mais 50€ quand même... C'est un peu cher même si c'est efficace.
Il n'y as pas des systèmes "open source" qui proposent la même chose ?

filoha · 07 mai 2016, 15:53

Et c'est financé par Gogol ?

vohu · 07 mai 2016, 18:44

Y a bien une alterative où le hardware est opensource : Nitrokey

Yubikey permet aussi d'installer son propre serveur de clef.

07 mai 2016, 19:00

vohu a écrit :Y a bien une alterative où le hardware est opensource : Nitrokey

Merci d'avoir cherché. Le site ne répond pas, mais j'arrive à faire un wget dessus...
Ça à l'air pas mal sinon: http://xmodulo.com/linux-security-with- ... -card.html

07 mai 2016, 23:33

Merci pour la trouvaille, concernant nitrokey.
C'est en effet, très intéressant !

Dommage pas encore de support pour BSD !

vohu · 09 mai 2016, 21:11

Comment ça se fait qu'il n'y ait pas de support BSD ? L'un comme l'autre sont reconnus comme des claviers j'ai cru comprendre, et tous les programmes qui sont nécessaires sont open source.

En tous cas, je m'en suis commandé une pour voir ce que c'est exactement, ça me donnera l'occasion de me pencher (découvrir) gpg, les systèmes d'authentification et de chiffrage

09 mai 2016, 21:46

Ont veut des retours!

cborne · 10 mai 2016, 18:02

j'ai une yubikey dans mon tiroir, c'est un de mes lecteurs qui me l'a offert pour mes 40 ans. Je n'ai pas encore eu le temps de la regarder, mais dès que je peux je ferai un retour.