• # man sshd_config

    Posté par . En réponse au message Authentification forte openssh. Évalué à 4.

    ... tout est dedans et il ne me semble pas qu'il y ait moyen de forcer les deux méthodes d'authentication à la fois.

    Il est à noter que tu n'as en aucun cas la garantie que les utilisateurs auront un passphrase sur leurs clefs.

    Reste que si tu veux un niveau de sécurité combinant le "j'ai" et le "je sais", tu devrais plutôt investir dans une solution genre digipass.

    Elle disait quoi, l'analyse de risques?