Исходное сообщение
"В OpenSSH добавлена поддержка универсальной двухфакторной ау..." Отправлено Licha Morada, 04-Ноя-19 21:22
Зря минусуете, эта модель угрозы должна быть учтена. С секретного ключа можно сделать резервную копию, а с физического токена нельзя, по определению, иначе он никакой нафиг не токен, а просто ещё один секрет. В общих случаях, токен может быть: 1. Не с собой (нарушена доступность) 2. Сломан (нарушена консистентность) 3. Скомпрометирован (нарушена приватность) (случай "потеряли" специально не рассматриваю, это комбинация 1 и 3 в какой-то пропорции) Перед внедрением, необходимо продумать, что будем делать в каждмо случае. В диапазоне от "сносим всё и разворачиваем заново, с новым токеном" до "пусть второй администратор с работающим доступом сделает всё что надо, и заодно починит аутентификацию первому".