Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
ssh [Le 03/09/2026, 10:08] – [Configuration du client SSH] bcag2ssh [Le 09/11/2026, 14:10] (Version actuelle) – [Authentification par un système de clés publique/privée] typos bcag2
Ligne 390: Ligne 390:
 Pour se débarrasser des ces problèmes, SSH propose un système d'authentification par clé publique/privée au lieu des mots de passe simples. Pour se débarrasser des ces problèmes, SSH propose un système d'authentification par clé publique/privée au lieu des mots de passe simples.
  
-Ceci peut permettre par exemple : +Ceci peut permettre par exemple : 
-  * à un administrateur de se connecter à des centaines de machines sans devoir connaître des centaines de mots de passe différents ;+  * à un administrateur de se connecter à des centaines de machines sans devoir connaître des centaines de mots de passe différents,
   * de ne pas avoir un mot de passe à saisir toutes les 2 minutes (en utilisant //ssh-agent//).   * de ne pas avoir un mot de passe à saisir toutes les 2 minutes (en utilisant //ssh-agent//).
  
Ligne 471: Ligne 471:
 tandis que vous essayez de vous connecter. Si on vous parle de "//vulnkey//", c'est que par malchance ''ssh-keygen'' a généré une clé vulnérable. Recommencez alors la procédure depuis [[#Authentification par un système de clés publique/privée|le début]]((donc à partir de ''ssh-keygen'')) tandis que vous essayez de vous connecter. Si on vous parle de "//vulnkey//", c'est que par malchance ''ssh-keygen'' a généré une clé vulnérable. Recommencez alors la procédure depuis [[#Authentification par un système de clés publique/privée|le début]]((donc à partir de ''ssh-keygen''))
  
-Pour résumer, deux choses sont nécessaires pour obtenir un accès réellement sécurisant (et sécurisé ;-)) par authentification à clé publique par rapport à l'authentification par mot de passe classique : +Pour résumer, deux choses sont nécessaires pour obtenir un accès réellement sécurisant (et sécurisé ;-)) par authentification à clé publique par rapport à l'authentification par mot de passe classique : 
-  - Votre** clé privée**, chiffrée ; +  * Votre **clé privée**, chiffrée, 
-  - Votre **//passphrase//**, utilisée pour déchiffrer votre clé privée.+  * Votre **//passphrase//**, utilisée pour déchiffrer votre clé privée.
  
 Si vous choisissez de ne pas avoir de mot de passe (ce qui est possible, voyez la prochaine section), vous aurez une sécurité moindre, ainsi que si vous utilisez une authentification uniquement par mot de passe, comparé à celle que vous pouvez avoir en combinant les deux. Si vous choisissez de ne pas avoir de mot de passe (ce qui est possible, voyez la prochaine section), vous aurez une sécurité moindre, ainsi que si vous utilisez une authentification uniquement par mot de passe, comparé à celle que vous pouvez avoir en combinant les deux.