{"id":52210,"date":"2019-11-03T00:00:00","date_gmt":"2019-11-02T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/v-openssh-dobavlena-podderzhka-universalnoj-dvuhfaktornoj-autentifikatsii"},"modified":"2020-02-18T13:59:53","modified_gmt":"2020-02-18T10:59:53","slug":"v-openssh-dobavlena-podderzhka-universalnoj-dvuhfaktornoj-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-openssh-dobavlena-podderzhka-universalnoj-dvuhfaktornoj-autentifikatsii","title":{"rendered":"OpenSSH a ajout\u00e9 le support de l'authentification \u00e0 deux facteurs universelle.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans la base de code OpenSSH ajout\u00e9<\/a><\/noindex> support exp\u00e9rimental de l'authentification \u00e0 deux facteurs utilisant des dispositifs prenant en charge le protocole U2F<\/a><\/noindex>, d\u00e9velopp\u00e9 par l'alliance FIDO<\/a><\/noindex>. U2F permet de cr\u00e9er des jetons mat\u00e9riels peu co\u00fbteux pour confirmer la pr\u00e9sence physique de l'utilisateur, dont l'interaction se fait via USB, Bluetooth ou NFC. De tels dispositifs sont promus comme moyen d'authentification \u00e0 deux facteurs sur les sites, sont d\u00e9j\u00e0 pris en charge par les principaux navigateurs et sont fabriqu\u00e9s par divers producteurs, notamment Yubico, Feitian, Thetis et Kensington.<\/p>\n

Pour interagir avec des dispositifs confirmant la pr\u00e9sence de l'utilisateur, OpenSSH a ajout\u00e9 un nouveau type de cl\u00e9 \u00ab sk-ecdsa-sha2-nistp256@openssh.com \u00bb (\u00ab ecdsa-sk \u00bb), utilisant l'algorithme de signature num\u00e9rique ECDSA (Elliptic Curve Digital Signature Algorithm) avec la courbe elliptique NIST P-256 et le hachage SHA-256. Les proc\u00e9dures d'interaction avec les jetons ont \u00e9t\u00e9 transf\u00e9r\u00e9es dans une biblioth\u00e8que interm\u00e9diaire qui est charg\u00e9e de mani\u00e8re analogue \u00e0 la biblioth\u00e8que supportant PKCS#11 et constitue un wrapper sur la biblioth\u00e8que. libfido2<\/a><\/noindex>, fournissant des moyens de communication avec les jetons via USB (prenant en charge les protocoles FIDO U2F\/CTAP 1 et FIDO 2.0\/CTAP 2). La biblioth\u00e8que interm\u00e9diaire libsk-libfido2 pr\u00e9par\u00e9e par les d\u00e9veloppeurs d'OpenSSH sont incluses.<\/a><\/noindex> est int\u00e9gr\u00e9e \u00e0 la composition principale de libfido2, tout comme le pilote HID<\/a><\/noindex> pour OpenBSD.<\/p>\n

Pour activer U2F, vous pouvez utiliser la derni\u00e8re version de la base de code provenant du r\u00e9f\u00e9rentiel<\/a><\/noindex> OpenSSH et la branche HEAD de la biblioth\u00e8que libfido2<\/a><\/noindex>, qui inclut d\u00e9j\u00e0 la couche n\u00e9cessaire pour OpenSSH.
\nLibfido2 fonctionne sous OpenBSD, Linux, macOS et Windows. <\/p>\n

Pour l'authentification et la g\u00e9n\u00e9ration de cl\u00e9s, il est n\u00e9cessaire de d\u00e9finir la variable d'environnement SSH_SK_PROVIDER, en y indiquant le chemin vers libsk-libfido2.so (export SSH_SK_PROVIDER=\/path\/to\/libsk-libfido2.so), ou de d\u00e9finir la biblioth\u00e8que via la configuration SecurityKeyProvider, apr\u00e8s quoi vous pouvez ex\u00e9cuter \u00ab ssh-keygen -t ecdsa-sk \u00bb ou, si les cl\u00e9s ont d\u00e9j\u00e0 \u00e9t\u00e9 cr\u00e9\u00e9es et configur\u00e9es, vous connecter au serveur en utilisant \u00ab ssh \u00bb. Lors de l'ex\u00e9cution de ssh-keygen, la paire de cl\u00e9s cr\u00e9\u00e9e sera enregistr\u00e9e dans \u00ab ~\/.ssh\/id_ecdsa_sk \u00bb et peut \u00eatre utilis\u00e9e de mani\u00e8re similaire aux autres cl\u00e9s. <\/p>\n

La cl\u00e9 publique (id_ecdsa_sk.pub) doit \u00eatre copi\u00e9e sur le serveur dans le fichier authorized_keys. Du c\u00f4t\u00e9 du serveur, seule la signature num\u00e9rique est v\u00e9rifi\u00e9e, tandis que l'interaction avec les jetons se fait c\u00f4t\u00e9 client (il n'est pas n\u00e9cessaire d'installer libsk-libfido2 sur le serveur, mais le serveur doit prendre en charge le type de cl\u00e9 \u00ab ecdsa-sk \u00bb). La cl\u00e9 priv\u00e9e g\u00e9n\u00e9r\u00e9e (id_ecdsa_sk) est en r\u00e9alit\u00e9 un descripteur de cl\u00e9, qui forme la v\u00e9ritable cl\u00e9 uniquement en combinaison avec une s\u00e9quence secr\u00e8te stock\u00e9e sur le jeton U2F.<\/p>\n

Si la cl\u00e9 id_ecdsa_sk tombe entre les mains d'un attaquant, il aura \u00e9galement besoin d'acc\u00e9der au jeton mat\u00e9riel pour passer l'authentification, sans lequel la cl\u00e9 priv\u00e9e sauvegard\u00e9e dans le fichier id_ecdsa_sk est inutile. De plus, par d\u00e9faut, lors de toute op\u00e9ration avec des cl\u00e9s (que ce soit lors de la g\u00e9n\u00e9ration ou de l'authentification), une confirmation locale de la pr\u00e9sence physique de l'utilisateur est requise, par exemple, il est propos\u00e9 de toucher le capteur sur le jeton, ce qui complique les attaques \u00e0 distance sur les syst\u00e8mes avec jeton connect\u00e9. Comme autre mesure de protection, lors du lancement de ssh-keygen, un mot de passe peut \u00e9galement \u00eatre d\u00e9fini pour acc\u00e9der au fichier contenant la cl\u00e9. <\/p>\n

La cl\u00e9 U2F peut \u00eatre ajout\u00e9e \u00e0 ssh-agent via \u00ab ssh-add ~\/.ssh\/id_ecdsa_sk \u00bb, mais ssh-agent doit \u00eatre compil\u00e9 avec prise en charge des cl\u00e9s \u00ab ecdsa-sk \u00bb, la couche libsk-libfido2 doit \u00eatre pr\u00e9sente et l'agent doit \u00eatre ex\u00e9cut\u00e9 sur le syst\u00e8me auquel le jeton se connecte.
\nLe nouveau type de cl\u00e9 \u00ab ecdsa-sk \u00bb a \u00e9t\u00e9 ajout\u00e9 car le format des cl\u00e9s ecdsa d'OpenSSH diff\u00e8re du format U2F pour les signatures num\u00e9riques ECDSA en raison de la pr\u00e9sence de champs suppl\u00e9mentaires.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043a\u043e\u0434\u043e\u0432\u0443\u044e \u0431\u0430\u0437\u0443 OpenSSH \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b U2F, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u044b\u0439 \u0430\u043b\u044c\u044f\u043d\u0441\u043e\u043c FIDO. U2F \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043d\u0435\u0434\u043e\u0440\u043e\u0433\u0438\u0435 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0442\u043e\u043a\u0435\u043d\u044b \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 USB, Bluetooth \u0438\u043b\u0438 NFC. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u043f\u0440\u043e\u0434\u0432\u0438\u0433\u0430\u044e\u0442\u0441\u044f \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0434\u043b\u044f \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u0441\u0430\u0439\u0442\u0430\u0445, \u0443\u0436\u0435 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u043c\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438 \u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u044e\u0442\u0441\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-52210","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47OpenSSH a ajout\u00e9 le support de l'authentification universelle \u00e0 deux facteurs | ProHoster","description":"La base de code d'OpenSSH a ajout\u00e9 un support exp\u00e9rimental pour l'authentification \u00e0 deux facteurs utilisant.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-openssh-dobavlena-podderzhka-universalnoj-dvuhfaktornoj-autentifikatsii","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 OpenSSH \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e\u0439 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 | ProHoster","og:description":"\u0412 \u043a\u043e\u0434\u043e\u0432\u0443\u044e \u0431\u0430\u0437\u0443 OpenSSH \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0430 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 \u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-openssh-dobavlena-podderzhka-universalnoj-dvuhfaktornoj-autentifikatsii","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-02T21:00:00+00:00","article:modified_time":"2020-02-18T10:59:53+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52210","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 02:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:47:23","updated":"2026-01-24 02:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=52210"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/52210\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=52210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=52210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=52210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}