Salut à tous
 
J'ai vu quelque part qu'on pouvait demander à l'utilisateur qui veut se logguer en ssh sur une machine une passphrase avant même qu'il puisse arriver au stade d'identification login/mdp.
Quelqu'un a déjà vu ça? Et si oui, comment peut on faire?  
Merci
 

la passe phrase est créée en meme temps que la génération des clefs !
Elle permet, en cas de vole de la clef privée, de s'assurer que cette clé sera inutilisable

 
Oui effectivement, il y a une passphrase qui protège la clé privée, mais je crois qu'on peut en demander une autre (un peu comme un mot de passe supplémentaire) avant d'accéder au stade login/mdp...

pas sur...
je demande à voir  

 
Peut être avec une méthode appelée S/key, mais c'est très flou ...

et quel avantage ???

 
euuu soigner ma paranoïa chronique