Est-il possible de faire une authentification sécurisée qui demande à la fois le mot de passe et la possession d'un objet personnel, comme un téléphone portable ou une adresse mail, pour se logguer ? En environnement potentiellement hostile, il faudrait entrer le mot de passe, un code serait renvoyé sur le téléphone/une adresse mail, et ce code devrait être renvoyé à SSH pour finir l'authentification.
A domicile une clé conviendra bien sûr, et permettra de ne pas perdre sa machine si on perd son téléphone/sa boite mail.
[^] # Re: Sécurité et pdf
Posté par oao . En réponse au journal Tutoriel d'autohébergement. Évalué à 1.
Est-il possible de faire une authentification sécurisée qui demande à la fois le mot de passe et la possession d'un objet personnel, comme un téléphone portable ou une adresse mail, pour se logguer ? En environnement potentiellement hostile, il faudrait entrer le mot de passe, un code serait renvoyé sur le téléphone/une adresse mail, et ce code devrait être renvoyé à SSH pour finir l'authentification.
A domicile une clé conviendra bien sûr, et permettra de ne pas perdre sa machine si on perd son téléphone/sa boite mail.