# Clé USB d'ouverture session à la place d'un mdp **URL:** \ **Category:** Support Debian\ **Tags:** u2f, fido, usb\ **Created:** [Janvier 27, 2020, 10:09 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096 "2020-01-27T10:09:26Z")\ **Posts on this page:** 16\ **Page:** 1
**Author:** ![MartoN](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6a8cbe/32.png) [@MartoN](https://www.debian-fr.org/u/MartoN)\ **Post date:** [Janvier 27, 2020, 10:09 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/1 "2020-01-27T10:09:27Z")
Salut à tous, J’ai regardé un peu partout mais je pense ne pas avoir utilisé les bons termes de recherche puisque je n’ai pas trouvé. Voilà : j’aimerais pouvoir démarrer une session si et seulement si une clé USB (que j’aurais toujours sur moi) est branché sur le PC. Idéalement cette clé serait utilisée sur un autre PC sur debian également. Le but c’est d’ajouter une sécurité au démarrage et surtout de simplifier l’authentification en supprimant le mot de passe (ou du moins en le rentrant sur une clé usb). Vu mon faible niveau, je pense que je risque d’avoir des réponses très techniques, mais pas grave, je tente ! On sait jamais, si y’a un moyen simple de le faire… ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Janvier 27, 2020, 10:58 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/2 "2020-01-27T10:58:21Z")
Bonjour, _**Conformément à la [FAQ](https://www.debian-fr.org/faq), merci de veiller à poster dans le forum adéquat**. Déplacé dans « support »._ * * * Alors, concernant votre questionnement - jamais vu sous Debian ; par contre, sous OpenBSD, oui. Donc, je me dis dans l’idéal que cela doit être possible, ce qui sous-tend que vos partitions seront chiffrées, et que la clé USB sera la clé chiffrée de démarrage - attention, elle n’est pas le chargeur de démarrage, juste l’équivalent chiffré de la passphrase nécessaire dans le contexte de partition chiffrée. > [@MartoN](#): > > On sait jamais, si y’a un moyen simple de le faire… Faisable, peut-être… mais je n’ai jamais vu ça sous Debian. Simple : assurément non ! Après là, il va falloir chercher sur Internet s’il existe des tutos très spécifiques. Peut-être regarder du côté du « Cahier de l’Admin Debian ». _(vous trouverez le lien ad hoc, dans ce [sujet](https://www.debian-fr.org/t/documentation-debian-pour-les-nouveaux-et-les-autres/71023) !)_ Si je ne me trompe pas, c’est Luks qui gère le chiffrement de partition. _(lui ou un autre n’est pas le point le plus important)_ * * * Édit : Bon alors, j’ai rapidement trouvé ces articles dont le premier pour Debian Lenny : - [https://www.oxygenimpaired.com/debian-lenny-luks-encrypted-root-hidden-usb-keyfile](https://www.oxygenimpaired.com/debian-lenny-luks-encrypted-root-hidden-usb-keyfile) - [https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile](https://www.howtoforge.com/automatically-unlock-luks-encrypted-drives-with-a-keyfile) - [https://binblog.info/2008/12/04/using-a-usb-key-for-the-luks-passphrase/](https://binblog.info/2008/12/04/using-a-usb-key-for-the-luks-passphrase/) Donc à adapter absolument à vos nécessités ! ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Janvier 27, 2020, 11:56 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/3 "2020-01-27T11:56:03Z")
J’ai trouvé ce tuto video n°5 sur 5 pour monter une machine complètement encryptée, et cette partie là parle de l’installation d’un “keyfile” de déverrouillage sur une clé usb: Si la vidéo ne donne pas direct la réponse à ta question (je ne l’ai pas regardée), je pense que le mot clé à utiliser est “keyfile”. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 27, 2020, 2:08 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/4 "2020-01-27T14:08:54Z")
Excusez-moi mais je ne vois pas le rapport entre l’ouverture de session par une clé USB et le chiffrement du disque. Le chiffrement du disque avec un keyfile stocké sur une clé USB ne dispensera pas de taper le mot de passe de l’utilisateur pour ouvrir une session, ce sont deux choses totalement indépendantes. ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Janvier 27, 2020, 2:33 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/5 "2020-01-27T14:33:41Z")
Quel dommage que [pamusb](https://github.com/aluzzardi/pam_usb) ne semble plus être maintenu ! Le package n’est plus fourni pour les successeur de Jessie. Pourtant, le logiciel a l’air d’être assez bien pensé. – AnonymousCoward ---
**Author:** ![MartoN](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6a8cbe/32.png) [@MartoN](https://www.debian-fr.org/u/MartoN)\ **Post date:** [Janvier 28, 2020, 7:37 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/6 "2020-01-28T07:37:27Z")
Salut, effectivement j’avais pensé également chiffrer le disque puisque même sans mot de passe ( ou clé USB dans mon cas, idéalement), si on a accès physique au PC on peut quand même accéder aux fichiers. Du coup cette idée de clé USB de démarrage (“keyfile” étant le mot-clé que je n’avais pas pour fair eune recherche efficace - merci mattotop) a moins de sens si le idsque n’est pas chiffré. L’idée c’est d’avoir véritablement l’équivalent d’une clé, physique, pour accéder au PC. Merci pour vos réponses en tout cas, ça me laisse de longues heures de recherche devant moi avant de revenir ici je pense ! ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Janvier 28, 2020, 11:00 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/7 "2020-01-28T11:00:41Z")
> [@PascalHambourg](#): > > Excusez-moi mais je ne vois pas le rapport entre l’ouverture de session par une clé USB et le chiffrement du disque @PascalHambourg : oh, combien tu as raison !!! Je t’ai lu hier ; je ne comprenais pas ta réaction/réponse , j’ai préféré me taire. Je la relis aujourd’hui, relis le post initial et j’ai compris. Et, en effet, j’ai dû lire de travers - c’est différent ! 😛 (ce qui m’a induit en erreur, c’est le titre « Clé de démarrage » alors que dans le sujet, il parle de « démarrer une session ») @MartoN : comme le dit @PascalHambourg, c’est différent. Donc, je rectifies mon propos : pour l’ouverture d’une session, renseignes toi sur des clés USB dite U2F, supportant la norme Fido, telle une Yubikey, une HyperSecu, (même Google en a créé une, la Titan), etc…, qui permet entres autres, en faisant quelques modifications systèmes d’ouvrir une session. (ou alors, je me trompe encore ; mais il me semble que c’est bien ça). Voici, par exemple, des articles (en anglais ; dsl pas trouvé en FR) : - [I Challenge Thee](https://wiki.debian.org/Security/U2F) - [Two-factor auth for local logins in Debian using U2F keys](https://blog.liw.fi/posts/u2f-pam/) ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Janvier 28, 2020, 3:55 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/8 "2020-01-28T15:55:26Z")
> [@MartoN](#): > > effectivement j’avais pensé également chiffrer le disque puisque même sans mot de passe ( ou clé USB dans mon cas, idéalement), si on a accès physique au PC on peut quand même accéder aux fichiers. Le besoin de protection des fichiers contre un accès physique n’était pas précisé dans le message initial et peut justifier le chiffrement. Il me semble que le besoin devrait être clairement redéfini avec toutes ses contraintes. ---
**Author:** ![MartoN](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6a8cbe/32.png) [@MartoN](https://www.debian-fr.org/u/MartoN)\ **Post date:** [Janvier 29, 2020, 2:34 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/9 "2020-01-29T14:34:33Z")
Le besoin, c’est surtout, comme précisé initialement, de se servir d’une clé USB comme d’une clé physique pour démarrer une session. Le chiffrement n’est pas le coeur de la question. Merci pour les pistes de réflexion. ---
**Author:** ![MartoN](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/6a8cbe/32.png) [@MartoN](https://www.debian-fr.org/u/MartoN)\ **Post date:** [Février 4, 2020, 9:30 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/10 "2020-02-04T09:30:40Z")
Je relance le sujet. un fournisseur français : [https://www.neowave.fr/FR/index.html](https://www.neowave.fr/FR/index.html) Sympa les gars : ils m’envoient une clé pour test ! ---
**Author:** ![Albert](https://www.debian-fr.org/user_avatar/www.debian-fr.org/albert/32/8474_2.png) [@Albert](https://www.debian-fr.org/u/Albert)\ **Post date:** [Février 4, 2020, 10:37 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/11 "2020-02-04T10:37:43Z")
Bonjour, Je me suis pas sûr d’avoir bien compris ta question. Une solution comme ci-dessous te conviendrait-elle ? [https://doc.ubuntu-fr.org/tutoriel/authentification\_usb](https://doc.ubuntu-fr.org/tutoriel/authentification_usb) ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Février 4, 2020, 4:17 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/12 "2020-02-04T16:17:59Z")
Cela a déjà été évoqué dans [ce message](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/5) , sans soulever le moindre enthousiasme. – AnonymousCoward ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Février 4, 2020, 4:34 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/13 "2020-02-04T16:34:02Z")
je mets mon grain de sel je propose le lecteur d’empreinte digitale [https://fr.injes.com/livescan-fingerprint-reader-for-linux-windows-android-os\_p46.html](https://fr.injes.com/livescan-fingerprint-reader-for-linux-windows-android-os_p46.html) je sais bien que dans les films on coupe les doigts mais bon… ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 4, 2020, 4:44 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/14 "2020-02-04T16:44:53Z")
> [@grandtoubab](#): > > je sais bien que dans les films on coupe les doigts On peut surtout fabriquer de fausses empreintes digitales si on les a en données numériques biométriques. Donc si votre identité biométrique d’empreintes est compromise sur le site des passeports par exemple, la seule chose à faire pour éviter l’usurpation de votre identité validée par empreinte c’est: changez vos empreintes digitales. (ce message est destiné aux abrutis de parlementaires et autres gouvernants qui veulent utiliser le biométrique pour l’identification. Notons que les autres parlementaires sont aussi des abrutis, hein , mais pas pour cette raison) ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 4, 2020, 7:18 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/15 "2020-02-04T19:18:33Z")
> [@mattotop](#): > > abrutis de parlementaires et autres gouvernants qui veulent utiliser le biométrique pour l’identification La biométrie c’est très bien pour l’identification, mais pas pour l’authentification. Ce sont deux choses bien distinctes. ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Février 4, 2020, 8:47 UTC](https://www.debian-fr.org/t/cle-usb-douverture-session-a-la-place-dun-mdp/81096/16 "2020-02-04T20:47:28Z")
> [@PascalHambourg](#): > > La biométrie c’est très bien pour l’identification, mais pas pour l’authentification. Ce sont deux choses bien distinctes. Certes, mais il veulent l’utiliser pour les deux: on a bien ton identité (l’empreinte) dans notre base (identification) et elle est (forcément) correcte comme password (authentification), donc vas y on t’ouvre. Bon, mais tu as raison, j’aurais du dire auth.