J'ai regardé le support de Token USB de ce type sous Linux il y a pas longtemps pour un token USB Raibow.
Le projet OpenSC/OpenCT http://www.opensc.org/(...) fournit une librairie et des outils pour utiliser ces tokens (et aussi les équivalents en carte à puces). Il y a des patchs pour utiliser un token de ce type avec SSH.
Perso, je voudrais m'en servir pour stocker des certificats X509 de manière sûre et monter des VPN avec.
Ces tokens USB sont bien plus sécurisés qu'un simple clé USB pour cela car il possède un "vrai" container pour gérer des certificats avec la norme PKCS#15.
[^] # Support Token Crypto USB sur Linux
Posté par Foxy (site web personnel) . En réponse à la dépêche Authentification par clé USB : pam_usb. Évalué à 1.
Le projet OpenSC/OpenCT http://www.opensc.org/(...) fournit une librairie et des outils pour utiliser ces tokens (et aussi les équivalents en carte à puces). Il y a des patchs pour utiliser un token de ce type avec SSH.
Perso, je voudrais m'en servir pour stocker des certificats X509 de manière sûre et monter des VPN avec.
Ces tokens USB sont bien plus sécurisés qu'un simple clé USB pour cela car il possède un "vrai" container pour gérer des certificats avec la norme PKCS#15.