Non, ce que je nomme le client est un programme lié à un service qui nécessite une authentification. C'est par exemple le serveur web Apache ou la bibliothèque PAM. Sur la machine locale où la Yubikey est branchée, celle-ci est vue comme un clavier et fournit juste une chaîne de caractère : le jeton OTP.
En pratique quand tu fais ssh serveur, tu as une première demande de mot de passe. À ce moment tu effleure la Yubikey qui tape le jeton pour toi. Ensuite, ssh te demande un deuxième mot de passe et tu dois taper normalement ton mot de passe classique.
[^] # Re: ZeroMQ
Posté par Antoine . En réponse au journal Solution d'authentification par mot de passe unique. Évalué à 2.
Non, ce que je nomme le client est un programme lié à un service qui nécessite une authentification. C'est par exemple le serveur web Apache ou la bibliothèque PAM. Sur la machine locale où la Yubikey est branchée, celle-ci est vue comme un clavier et fournit juste une chaîne de caractère : le jeton OTP.
En pratique quand tu fais
ssh serveur, tu as une première demande de mot de passe. À ce moment tu effleure la Yubikey qui tape le jeton pour toi. Ensuite, ssh te demande un deuxième mot de passe et tu dois taper normalement ton mot de passe classique.