# \[Sid\] yubikey

**URL:** <https://www.debian-fr.org/t/sid-yubikey/91794>\
**Category:** Support Debian\
**Tags:** yubikey, sid\
**Created:** [Novembre 25, 2025, 11:42 UTC](https://www.debian-fr.org/t/sid-yubikey/91794 "2025-11-25T11:42:06Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Novembre 25, 2025, 11:42 UTC](https://www.debian-fr.org/t/sid-yubikey/91794/1 "2025-11-25T11:42:06Z")

</div>

Bonjour, bjr

J’ai une clé yubikey, principalement pour la 2FA.  
La commande `lsusb` la reconnaît très bien, mais ce n’est pas le cas de [`ykls`](https://packages.debian.org/sid/ykls) !

```auto
$ lsusb | grep -i yubico
14:Bus 005 Device 007: ID 1050:0407 Yubico.com Yubikey 4/5 OTP+U2F+CCID

$ ykls

```

Pas de retour, pas de résultat !  
Pourtant l’exemple donné sur la page du paquet debian est très limpide et simple, pas de connexion root, juste la clé connectée physiquement.

Une idée ?

PS : Et, oui, la 2FA fonctionne très bien avec la clé, sur plusieurs sites web; idem yubico auth la voit ! 😉

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Novembre 25, 2025, 12:42 UTC](https://www.debian-fr.org/t/sid-yubikey/91794/2 "2025-11-25T12:42:30Z")

</div>

Bonjour,  
Ca marche très bien chez moi avec semble-t-il la même clef.

```auto
~$ ykls
Reader: Yubico YubiKey OTP+FIDO+CCID ( ******** ) 00 00
Version: *.*.*
Serial: ******

```

J’ai essayé avec mes deux clefs (la normale et la CSPN) et ça marche.

Par contre, utilises-tu usbguard?

Check avec `dmesg` à tout hasard.

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Novembre 25, 2025, 1:01 UTC](https://www.debian-fr.org/t/sid-yubikey/91794/3 "2025-11-25T13:01:52Z")

</div>

Après un (malheureux) reboot, cela fonctionne en effet :

```auto
$ ykls
Reader: Yubico YubiKey OTP+FIDO+CCID 00 00
Version: 5.7.1
Serial: ***

```

Je m’attendais pas à ce qu’il soit à minima nécessaire de réinitialiser la session. _(malheureusement, j’ai même dû faire un reboot, mais pour d’autre raison)_.

Quant à `usbguard`, il n’est pas installé ! 😉

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Novembre 25, 2025, 1:02 UTC](https://www.debian-fr.org/t/sid-yubikey/91794/4 "2025-11-25T13:02:50Z")

</div>

> [@PengouinPdt](#):
>
> Quant à `usbguard` , il n’est pas installé ! 😉

🙂

normalement pas besoin de reboot. Même en changeant de clef, ou la même.

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Novembre 25, 2025, 1:03 UTC](https://www.debian-fr.org/t/sid-yubikey/91794/5 "2025-11-25T13:03:40Z")

</div>

> [@Zargos](#):
>
> normalement pas besoin de reboot. Même en changeant de clef, ou la même.

oui, comportement bizarre !  
mais bon, ça fonctionne

---

<div class="post-metadata">

**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\
**Post date:** [Novembre 25, 2025, 1:19 UTC](https://www.debian-fr.org/t/sid-yubikey/91794/6 "2025-11-25T13:19:18Z")

</div>

Tiens d’ailleurs si cela intéresse d’aucun, elle est, très brièvement à 46.20 roros (par le biais d’un coupon) sur Amazon, bel et bien vendue par Yubico !