Comment utiliser ta YUBIKEY pour stocker tes CLÉS SSH ? C'est bcp plus sécurisé et c'est très simple

SSH est un protocole très connu qui permet de se connecter et d'échanger de façon sécurisée avec entre 2 machines. Néanmoins, il repose sur des échanges de clés privées/publiques et si c'est mal implémenté, cela peut être risqué pour les échanges. C'est la raison pour laquelle il peut être intéressant de stocker ces clés privées SSH sur une Yubikey. Il faudra que l'attaquant possède la Yubikey en plus du mot de passe pour pouvoir se connecter. C'est du MFA pour SSH. Tu veux le mettre en place pour tes échanges SSH avec ton repository sur Github ? C'est parti Tu veux acheter une Yubikey ? Ça se passe ici avec des liens affiliés qui ne coûte rien de plus, mais qui aident la chaîne. Ma recommendation : * Yubikey 5 NFC USB-A : https://amzn.to/3W5Hmac * Yubikey 5 NFC UBB-C : https://amzn.to/3ZgNxuN La meilleure marché (moins de fonctionnalité, mais l'essentiel est là) : * Yubikey Fido2 USB-A : https://amzn.to/3CzlMUC * Yubikey Fido2 USB-C : https://amzn.to/3Zr2fQ2 La Yubikey qui se connecte en physique à ton iPhone ou ton Android : * Yubikey 5ci : https://amzn.to/3IvC4l3 La Yubikey que tu peux laisser tout le temps brancher à ton ordinateur : * Yubikey Nano USB-A : https://amzn.to/3IwPg99 * Yubikey Nano USB-C : https://amzn.to/3ZyHemu ... Chapitres : 00:00 Introduction 10:00 Conclusion 🧐 POUR ME SUIVRE : 🐦 Twitter - https://twitter.com/shostarsson 📚 Medium - https://hackndevwithshostarsson.medium.com 🎮 Twitch - https://www.twitch.tv/shostarsson/ 🤔 QUI SUIS-JE : Je m'appelle Rémi, je suis Ingénieur Sécurité à Paris, France. Je fais des vidéos à propos de sécurité offensive (des hacks), de sécurité défensive (comment se protéger des hacks dans ton app), de vulgarisation scientifique à propos de la sécurité et d'autres sujets autour des CTF, Bug Bounty et de la sécurité informatique. J'ai donc décidé de réaliser un contenu à propos de la sécurité informatique et de le poster chaque lundi matin. Pour bien commencer la semaine. Abonne-toi pour être certain(e) de ne pas rater de nouveaux contenus ! ⌨️ ME CONTACTER: Si vous souhaitez discuter, je serais ravi de le faire. Tweeter directement @shostarsson est la meilleure méthode pour me contacter, mais si votre question est très longue, n'hésitez pas à la poser dans les commentaires. Je ferai de mon mieux pour vous répondre aussi vite que possible. 😃 📢 DISCLAIMER : Tout ce qui est décrit dans cette vidéo est à but éducatif. Ne faites jamais de choses malveillantes. Tout ce que je dis dans mes vidéos ne représente que mes opinions et en aucun cas celles de mon employeur.