FIDO-basierte SSH-Schluessel (was: Reboot shell.uugrn.org am 08. Mai)

[Marc Haber <mh+uugrn@xxxxxxxxxxxx>]

Hallo allerseits,

On Tue, Jun 07, 2022 at 03:09:42PM -0000, Christian Weisgerber wrote:
> On 2022-05-06, Marc Haber <mh+uugrn@xxxxxxxxxxxx> wrote:
> > am Sonntag 8. März werde ich versuchen, zwischen 0600 und 0800 Uhr
> > shell.uugrn.org durchzubooten, um nochmal einen Kernel mit neuen
> > Securityfixes zu installieren. Mit einer längeren Downtime ist nicht zu
> > rechnen.
> 
> Ich stelle gerade fest, dass shell.uugrn.org irgendwann so aktualisiert
> worden ist, dass der Maschine ein hinreichend neues OpenSSH gewachsen
> ist, dass man sich jetzt auch mit FIDO-basierten SSH-Schlüsseln
> einloggen kann. Gut so.

das freut mich. Konkret wird das mit dem Update auf Debian bullseye
passiert sein, das ich Anfang des Jahres im Rahmen eines FIXME-Vortrags
unter Publikumsbeteiligung gemacht habe.

Magst Du über ssh mit FIDO mal einen Vortrag halten?

Ich verwende aktuell einen Yubikey im PIV-Modus für meinen ssh-Login.
was für einen Vorteil habe ich wenn ich auf FIDO umstelle? Wie geht das?

Grüße
Marc

-- 
-----------------------------------------------------------------------------
Marc Haber         | "I don't trust Computers. They | Mailadresse im Header
Leimen, Germany    |  lose things."    Winona Ryder | Fon: *49 6224 1600402
Nordisch by Nature |  How to make an American Quilt | Fax: *49 6224 1600421

-- 
Unix User Group Rhein-Neckar e.V.       https://www.uugrn.org
Archiv und An-/Abmeldeinformationen     https://mail2.uugrn.org
Veranstaltungen https://fixme.uugrn.org https://stammtisch.uugrn.org