Posté par ckyl .
En réponse au journal GPG HowTo.
Évalué à 2.
Ca ne change pas le probleme qu'il faut ENTRER sa passphrase sur une machine non securise ! Ma cle privee je peux la mettre sur n'importe quel ordinateur non sur de la terre je m'en fou il faut la passphrase pour la deverouiller.
1/ Le root n'est pas forcement ton ami
2/ Les keyloggers ne sont pas forcement tes amis
3/ Les maichants n'hackers qui ont rootkite la machine ne sont pas tes amis non plus.
Donc dans ce genre d'utilisation c'est limite. Un systeme correct serait effectivement un media branchable sur l'ordinateur qui identifie lui meme l'utilisateur. L'ordinateur n'est jamais en possession du token secret. Je vois plusieurs solution
-> les trucs specialises, par exemple empreinte digitale avec DB dans le peripherique mais la ca risque de couter un peu cher
-> PDA ? Il doit etre facile de faire ca. Perso je me sers parfois d'un PDA pour generer des mots de passes OPIE.
[^] # Re: Une clé, deux ordinateurs...
Posté par ckyl . En réponse au journal GPG HowTo. Évalué à 2.
1/ Le root n'est pas forcement ton ami
2/ Les keyloggers ne sont pas forcement tes amis
3/ Les maichants n'hackers qui ont rootkite la machine ne sont pas tes amis non plus.
Donc dans ce genre d'utilisation c'est limite. Un systeme correct serait effectivement un media branchable sur l'ordinateur qui identifie lui meme l'utilisateur. L'ordinateur n'est jamais en possession du token secret. Je vois plusieurs solution
-> les trucs specialises, par exemple empreinte digitale avec DB dans le peripherique mais la ca risque de couter un peu cher
-> PDA ? Il doit etre facile de faire ca. Perso je me sers parfois d'un PDA pour generer des mots de passes OPIE.