Clés de sécurité

De quoi s'agit-il

Une clé de sécurité, comme une YubiKey, crée la clé privée en elle-même et ne la laisse jamais sortir. Pour vous connecter, vous la branchez et vous la touchez. C'est le même type de clé que celle créée par OpenSSH :

ssh-keygen -t ed25519-sk

En créer une

1. Branchez la clé de sécurité sur votre Mac.
2. Ouvrez Clés, choisissez Nouvelle clé, puis Clé de sécurité.
3. Donnez-lui un Nom et choisissez Créer la clé.
4. Quand la clé de sécurité clignote, touchez-la. Si elle a un PIN, l'app le demande.

La nouvelle clé s'ouvre dans Clés. Ajoutez-la à vos serveurs comme toute clé, avec Ajouter à un serveur : voir Clés SSH.

Afficher plus

• Type : Automatique crée une clé Ed25519, ou ECDSA si la clé de sécurité ne peut pas. Vous pouvez aussi choisir Ed25519 ou ECDSA P-256.
• Demander le PIN à chaque usage : chaque connexion demande le PIN en plus du toucher.
• Enregistrer sur la clé : la clé est aussi gardée sur la clé de sécurité, pour la charger sur un autre ordinateur avec ssh-keygen -K.
• Application : un nom qui commence par ssh:.

Se connecter avec

1. Choisissez Utiliser pour la connexion après Ajouter à un serveur, ou choisissez la clé dans le champ Clé du serveur.
2. Connectez-vous. Quand l'app affiche Touchez votre clé de sécurité, touchez-la, et saisissez le PIN si elle le demande.

Avec l'agent SSH

Terminal, git et les autres programmes du Mac qui utilisent ssh peuvent aussi se connecter avec la clé de sécurité.

1. Dans Réglages, Agent SSH, activez Utiliser Wardterm pour les clés SSH.
2. À côté de ~/.ssh/config, choisissez Configurer…, puis Ajouter les lignes. Pour utiliser l'agent dans un seul terminal, copiez plutôt la ligne sous Dans un seul terminal.
3. Sous Clés proposées, laissez activé l'interrupteur de la clé de sécurité.
4. Quand un programme demande la clé, choisissez Autoriser, puis touchez la clé de sécurité.

Avec Face ID ou Touch ID

Une clé sur cet appareil fonctionne sans rien à brancher : elle vit dans la puce sécurisée et vous confirmez avec Face ID ou Touch ID. Dans le menu de Nouvelle clé, elle vient juste après Générer une clé. Voir Clés sur cet appareil.