Se connecter
Inscription
Mot de passe perdu
Liste des catégories
Qui a lu ce topic?
Répondre
Version imprimable
Activer la notification Programmation » Integration YubiKey
Yubi... Quoi ? 
Yubi qui! 
moi qui pensait être sur un forum d'informaticien!
Je connaissais pas non plus. 
Il viennent de mettre ça en place chez OVH suite au hack il y a quelques jours.
Demande à Octave.
Les mesures prises suite à cet incident
---------------------------------------
Immédiatement suite à ce hack, nous avons modifié les règles de sécurité en interne:
- les mots de passe de tous les employés ont
été régénérés sur tous les types d'accès.
- nous avons mis en place un nouveau VPN
dans une salle sécurisée PCI-DSS avec
accès très restreints
- la consultation des emails internes n'est
désormais possible qu'à partir du bureau/VPN
- tous les salariés passent sur 3 niveaux de
vérification:
- l'ip source
- le mot de passe
- le token hardware personnel (YubiKey)
Il viennent de mettre ça en place chez OVH suite au hack il y a quelques jours.
Demande à Octave.
Citation de: Octove
Les mesures prises suite à cet incident
---------------------------------------
Immédiatement suite à ce hack, nous avons modifié les règles de sécurité en interne:
- les mots de passe de tous les employés ont
été régénérés sur tous les types d'accès.
- nous avons mis en place un nouveau VPN
dans une salle sécurisée PCI-DSS avec
accès très restreints
- la consultation des emails internes n'est
désormais possible qu'à partir du bureau/VPN
- tous les salariés passent sur 3 niveaux de
vérification:
- l'ip source
- le mot de passe
- le token hardware personnel (YubiKey)
Ca, je le sais deja 
Mais ca fait un petit temps que je lorgne dessus (pour son integration avec lastpass entre autre) mais du coup, je me demandais si c'etait une alternative efficace (dans le sens simple a mettre en oeuvre) a Google Authenticator.
Mais ca fait un petit temps que je lorgne dessus (pour son integration avec lastpass entre autre) mais du coup, je me demandais si c'etait une alternative efficace (dans le sens simple a mettre en oeuvre) a Google Authenticator.
