Loin de moi de critiquer ce système, mais pourquoi ne pas directement utiliser une javacard et d'installer l'applet M.U.S.C.L.E et ainsi d'avoir sa carte supportant la norme PKCS15? Ça demande un peu d'investissement et d'utiliser une carte au lieu d'une clé USB mais on peu faire du chiffrement asymétrique avec RSA en 2048 bits sans problème et directement utilisable par les logiciels le supportant. Ton certificat client dans Firefox et cie ou authentification pour ta session X11 avec ta carte (+ un code pin).
Il faut aussi investir dans le lecteur ou profiter de certaines régions qui vendent des lecteurs de carte pour les usagers des trams pour 5€. Le must c'est d'avoir le lecteur directement avec le pinpad dessus au moins tu ne passe pas par ton ordinateur (et un hypothétique keylogger au cas où on te pique ta carte juste après).
# MUSCLE + javacard
Posté par diorcety . En réponse au journal Essais avec une Yubikey. Évalué à 2.
Loin de moi de critiquer ce système, mais pourquoi ne pas directement utiliser une javacard et d'installer l'applet M.U.S.C.L.E et ainsi d'avoir sa carte supportant la norme PKCS15? Ça demande un peu d'investissement et d'utiliser une carte au lieu d'une clé USB mais on peu faire du chiffrement asymétrique avec RSA en 2048 bits sans problème et directement utilisable par les logiciels le supportant. Ton certificat client dans Firefox et cie ou authentification pour ta session X11 avec ta carte (+ un code pin).
Il faut aussi investir dans le lecteur ou profiter de certaines régions qui vendent des lecteurs de carte pour les usagers des trams pour 5€. Le must c'est d'avoir le lecteur directement avec le pinpad dessus au moins tu ne passe pas par ton ordinateur (et un hypothétique keylogger au cas où on te pique ta carte juste après).