36 shaares
Un petit pas en matière de sécurité, facile à faire : sécuriser ses clés SSH (que ce soit des clés pour l'administration système, pour git, ou whatever) : en plus de les protéger par mot de passe, il faut que la protection par mot de passe soit bien fichue, avec une fonction lente de dérivation de clé (pbkdf). Pour générer une nouvelle clé avec des options correctes :
ssh-keygen -o
Pour protéger une clé déjà existante avec ce nouveau chiffrement :
ssh-keygen -o -p -f ~/.ssh/fichier_de_cle_privee