Security

How to protect a network, transmission, data?

Use a firewall, an anti-virus, back up your system regularly, use a secure disk system for your data. Use secure protocols such as HTTPs, FTPs, IMAPs, POPs, SMTPs

ZW3B
Authentification

Site user blocks : Account info / user rights / summary

Tinyauth + Traefik : ajoutez un portail d’authentification à vos applications web

Let’s Encrypt dévoile DNS-PERSIST-01 : une nouvelle méthode pour obtenir des certificats TLS

Journal (LinuxFR) Les bases de l'authentification, clé de sécurité FIDO2 sous Linux et Windows

Quelle est la différence entre identification et authentification ? Qu'est-ce que l'authentification multifacteur et pourquoi c'est important ? Comment utiliser une clé de sécurité physique sous Linux et Windows ?

Informations :

Dates

Publish : : Wednesday 18 february 2026

7 views

Posté par Sébastien Rohaut le 23 novembre 2025 à 19:43. Licence CC By‑SA sur LinuxFR.org

Sommaire :

Les grands principes de l'authentification
- l'identité
- L'authentification
- Les trois grandes méthodes d'authentification
- L'authentification multifacteur
- Exemple de SSH
  - Un protocole sécurisé
  - Les clés et le chiffrement asymétrique
  - SSH et les trois méthodes d'authentification
- Les clés physiques
- La clé FIDO2 / U2F
- Détection sous Linux
- Installation des commandes
- Lier sa clé à son compte
- Premier test avec sudo
- test avec LightDM
- Le cas de SSH
  - Ça se passe côté client
  - Test sous Windows
  - Le mot de la fin
Cet article est aussi posté sur le blog personnel de Sébastien Rohaut.

YubiKey Bio : J'avoue pour se connecter en SSH sans mot de passe c'est classe...
Avec une rallonge USB c'est mieux :-D
Et l'authentification retourne une erreur si ce n'est pas la bonne empreinte de doigt !!

Pour créer ma clef dans ma YubiKey j'ai fait comme çà :

Script avec 1 ligne
```
001$ ssh-keygen -t ed25519-sk -O resident -O verify-required -O application=ssh:personalkey -C "orj@lab3w.fr"
```
Retirer les numéros de lignes

Je vais essayer d'ajouter une autre empreinte (clef ed25519-sk) avec un autre doigt - J'ai mal suivis sur/depuis Windows[1] - M'ont-ils stocker la clef (mes empreintes) chez eux dans leurs bases de données, ainsi qu'un PIN ; que j'ai changé "simplement" en suivant la doc de Sébastien Rohaut.
[1]:https://www.facebook.com/O.Romain.Jaillet.ramey/posts/pfbid02a3vFVx3JnnmoXXn3fFXkEmmo2hQuENGYN9CgQY78tRARAJJJaewCe1zQTHxAywv9l

Cà nous donne une connexion SSH sans mot de passe AVEC un "Touch/Fingerprint" ;-)

C'est bien mieux.
N'oubliez pas d'envoyer votre clé publique "id_ed25519_sk.pub" sur le serveur pour la copier dans ".ssh/authorized_keys" comme clef autorisée à s'authentifier sur la machine, sur les machines.
Exemple : https://howto.zw3b.fr/linux/reseaux/ssh-scp-par-certificats

More infos :

Kranzes / SSH Resident Key Guide : https://gist.github.com/Kranzes/be4fffba5da3799ee93134dc68a4c67b

Romain.
ZW3B’s LAB3W : The Web’s Laboratory ; Engineering of the Internet