Pour révoquer une Yubikey, il faut la désactiver dans la base sqlite du serveur. Ça se fait en une ligne de commande. Si tu retrouves ta clé par la suite, tu peux la réinitialiser et importer ses nouveaux paramètres dans la base.
L'intérêt des Yubikeys est que tu peux les réinitialiser en leur fournissant une nouvelle clé AES, ce qui remet tous les compteurs internes à 0. Par contre, une fois initialisée, tu ne peux pas lire la clé secrète AES ni les compteurs.
[^] # Re: ZeroMQ
Posté par Antoine . En réponse au journal Solution d'authentification par mot de passe unique. Évalué à 2.
Pour révoquer une Yubikey, il faut la désactiver dans la base sqlite du serveur. Ça se fait en une ligne de commande. Si tu retrouves ta clé par la suite, tu peux la réinitialiser et importer ses nouveaux paramètres dans la base.
L'intérêt des Yubikeys est que tu peux les réinitialiser en leur fournissant une nouvelle clé AES, ce qui remet tous les compteurs internes à 0. Par contre, une fois initialisée, tu ne peux pas lire la clé secrète AES ni les compteurs.