SSH zo ingesteld dat hij naast mijn wachtwoord ook om mijn Yubikey vraagt.
In principe dus 2FA op mijn SSH, naast mijn wachtwoord moet ik dus mijn Yubikey in mijn mac doen (usb) en op een button klikken.
Die button begint met mijn publickey en zet daar een random string achter, samen is dat je OTP (one time password) en in SSH heb ik een package toegevoegd die dan controleert bij Yubicloud of die OTP van mij valid is.
Zodoende hoef ik geen code over te typen van mijn telefoon en kan ik enkel en alleen inloggen op mijn server als ik mijn fysieke key bij mij heb.
Heb PGP ook ingesteld op mijn Macbook met Yubikey, kan nu heel makkelijk files en tekst encrypten en decrypten.
Encrypten kan altijd, decrypten alleen als ik die key in mijn mac heb zitten. Hoef dan niet op die button te klikken maar PGP werkt dan met een 8 cijferige pincode.
(Zodat je het niet direct kan decrypten als je alleen mijn key hebt)
In principe dus 2FA op mijn SSH, naast mijn wachtwoord moet ik dus mijn Yubikey in mijn mac doen (usb) en op een button klikken.
Die button begint met mijn publickey en zet daar een random string achter, samen is dat je OTP (one time password) en in SSH heb ik een package toegevoegd die dan controleert bij Yubicloud of die OTP van mij valid is.
Zodoende hoef ik geen code over te typen van mijn telefoon en kan ik enkel en alleen inloggen op mijn server als ik mijn fysieke key bij mij heb.
Heb PGP ook ingesteld op mijn Macbook met Yubikey, kan nu heel makkelijk files en tekst encrypten en decrypten.
Encrypten kan altijd, decrypten alleen als ik die key in mijn mac heb zitten. Hoef dan niet op die button te klikken maar PGP werkt dan met een 8 cijferige pincode.
(Zodat je het niet direct kan decrypten als je alleen mijn key hebt)










