1Password implémente les fonctionnalités de sécurité SSH

1Password implémente les fonctionnalités de sécurité SSH

Nœud source: 3093948

Croix de Tyler


Croix de Tyler

Publié le: 1 février 2024

1Password, la célèbre société de gestion de mots de passe, a intégré un nouvel ensemble de fonctionnalités visant à protéger vos clés SSH.

Ce n'est peut-être pas une chose à laquelle vous penseriez, mais les clés SSH sont en réalité très importantes pour protéger la sécurité de votre appareil. Vos clés SSH sont principalement utilisées pour les connexions uniques pour les processus automatisés par les administrateurs système sur votre ordinateur. Ils sont utilisés pour les protocoles impliquant votre réseau, vos paramètres de configuration et votre système d'exploitation.

Cela signifie que si quelqu'un obtenait vos clés SSH, cela lui permettrait de voler une grande partie de vos données ou même de manipuler des fichiers et des processus sur votre ordinateur.

Bien qu'une clé SSH ne soit pas aussi simple à voler qu'un mot de passe normal, cela peut toujours être fait par des pirates informatiques expérimentés. La protection des clés SSH facilite le travail des développeurs de logiciels open source sur des plates-formes telles que Github, car l'un des problèmes clés de ce secteur est celui des acteurs malveillants qui profitent de la plate-forme.

C'est là qu'intervient la nouvelle fonctionnalité de 1Password. Elle stocke vos clés SSH et vous permet de créer des phrases secrètes pour celles-ci.

« Vous pouvez désormais choisir de laisser 1Password Watchtower examiner les clés SSH stockées sur votre disque local. 1Password fournira ensuite des alertes de sécurité et des recommandations afin que vous puissiez facilement faire face aux risques potentiels de sécurité des clés SSH », écrit 1Password dans un récent article de blog. "Une fois vos clés SSH importées, vous pouvez utiliser l'agent SSH intégré pour créer, organiser et utiliser en toute sécurité les clés SSH partout où elles sont nécessaires."

De plus, vous serez averti lorsque vos clés SSH sont obsolètes et vulnérables aux attaques et lorsque vous disposez de clés SSH sans phrase secrète personnelle définie.

La mise à jour est disponible sans frais supplémentaires pour tous les abonnés 1Password : visitez simplement la section Watchtower de l'application. Activez « Vérifier les informations d'identification du développeur sur le disque » dans les paramètres du développeur.

Après avoir activé la fonctionnalité, vous pourrez afficher vos clés SSH dans la Watchtower, tout comme vos mots de passe normaux.

Horodatage:

Plus de Détectives de sécurité