Combiner les deux données protège en cas de perte du token. Tu changes le masque jetable et tu fabriques un nouveau token, et le premier perd toute utilité. Tu n'as pas besoin de réencoder les données avec un nouveau mot de passe. Quant à espionner le bus USB pour obtenir le mot stocké sur la clef, certes c'est possible mais si l'attaquant a les moyens d'en arriver là, il a probablement déjà essayé d'autres choses comme espionner directement le disque (une fois qu'il est monté par son utilisateur légitime), risque contre lequel de toute façon un système à token est impuissant.
[^] # Re: Masque jetable sur une clef usb de base
Posté par JGO . En réponse au journal Essais avec une Yubikey. Évalué à 3.
Combiner les deux données protège en cas de perte du token. Tu changes le masque jetable et tu fabriques un nouveau token, et le premier perd toute utilité. Tu n'as pas besoin de réencoder les données avec un nouveau mot de passe. Quant à espionner le bus USB pour obtenir le mot stocké sur la clef, certes c'est possible mais si l'attaquant a les moyens d'en arriver là, il a probablement déjà essayé d'autres choses comme espionner directement le disque (une fois qu'il est monté par son utilisateur légitime), risque contre lequel de toute façon un système à token est impuissant.