Le bémol de la solution RSA c'est que tu dois faire confiance à une société américaine pour garder ses secrets et l'histoire récente a prouvé qu'il est possible de leur voler les graines secrètes stockées dans toutes les clés qu'ils ont vendu. Si tu ne travailles pas dans un secteur sensible ça ne doit pas faire beaucoup de différence. Ce qui me plait dans les Yubikeys c'est que l'algorithme est ouvert et que c'est toi qui choisi le secret stocké dans la clé.
[^] # Re: ZeroMQ
Posté par Antoine . En réponse au journal Solution d'authentification par mot de passe unique. Évalué à 3.
Le bémol de la solution RSA c'est que tu dois faire confiance à une société américaine pour garder ses secrets et l'histoire récente a prouvé qu'il est possible de leur voler les graines secrètes stockées dans toutes les clés qu'ils ont vendu. Si tu ne travailles pas dans un secteur sensible ça ne doit pas faire beaucoup de différence. Ce qui me plait dans les Yubikeys c'est que l'algorithme est ouvert et que c'est toi qui choisi le secret stocké dans la clé.