4 203
modifications
« GnuPG : Créer la paire de clé gpg parfaite : clé maitre, subkeys et support smartcard (yubikey) » : différence entre les versions
Aller à la navigation
Aller à la recherche
GnuPG : Créer la paire de clé gpg parfaite : clé maitre, subkeys et support smartcard (yubikey) (voir la source)
Version du 22 mai 2021 à 18:36
, 22 mai 2021→Yubikey: Imposer de toucher la yubikey pour les opérations openpgp
| Ligne 510 : | Ligne 510 : | ||
==Yubikey: Imposer de toucher la yubikey pour les opérations openpgp== | ==Yubikey: Imposer de toucher la yubikey pour les opérations openpgp== | ||
Par défaut, lors d'une première opération avec le smartcard, le PIN vous sera demandé. Le PIN sera ensuite mis en cache dans la yubikey (pas dans gpg-agent), et le seul moyen de vider le cache est de débrancher/rebrancher la smartcard. Vous pouvez ajouter une coucher de sécurité en imposant de touche la yubikey afin de valider l'opération (ainsi, une action physique est nécessaire).<br> | |||
Cela n'est possible que depuis les Yubikeys 4.<br> | Cela n'est possible que depuis les Yubikeys 4.<br> | ||