J'ai un mot de passe différent pour tous les services Web, ils sont stockés dans ma kdb. J'ai également un mot de passe unique pour toutes les appliances et tous services de mon infrastructure (typiquement, l'accès admin à mon hyperviseur, l'accès root à mon NAS, l'accès admin à mon serveur de monitoring) qui lui est stocké à la fois dans ma Yubikey et dans ma kdb. Et il y a quelque mot de passe que je connais par cœur (mot de passe de la kdb, mot de passe root des certaines machines, etc).
Le but c'est de ne pas avoir à déverrouiller ma kdb toutes les 5 minute tout en pouvant m'en sortir si je perds la Yubikey. Cela dit, c'est pas super sûr comme méthode.
# KeePassX et Yubikey
Posté par Anonyme . En réponse au journal Mot de passe etc. Évalué à 1.
J'ai un mot de passe différent pour tous les services Web, ils sont stockés dans ma kdb. J'ai également un mot de passe unique pour toutes les appliances et tous services de mon infrastructure (typiquement, l'accès admin à mon hyperviseur, l'accès root à mon NAS, l'accès admin à mon serveur de monitoring) qui lui est stocké à la fois dans ma Yubikey et dans ma kdb. Et il y a quelque mot de passe que je connais par cœur (mot de passe de la kdb, mot de passe root des certaines machines, etc).
Le but c'est de ne pas avoir à déverrouiller ma kdb toutes les 5 minute tout en pouvant m'en sortir si je perds la Yubikey. Cela dit, c'est pas super sûr comme méthode.