Bonjour,

Je me demandais par quel moyen le login/password était transporté lors d'un connexion ssh ?

Est ce qu'il y a un échange de clés avant l'authentification ?

Auriez vous un schéma qui montre pas à pas comment se déroule l'authentification ssh, svp ?

Merci et bonne journée

-
Edité par crado 9 août 2018 à 12:03:32

Oui il y a échanges de clefs, c'est pour ça que lors d'une première connexion on te demande d'accepter la clef publique du serveur, et qu'ensuite si cette clef change tu as un message d'alerte.

Une fois la clef publique du serveur reçue et celle su client envoyée, on peut commencer à sécuriser les échanges en créant une clef de session. Je ne connais pas en détail le fonctionnement de SSH, mais tu dois pouvoir facilement le trouver.

Ah d'accord,

Donc on a à 1ère authentification ça ressemblerait à quelque chose de ce genre :

1 - ==> requête en clair vers le serveur

2 - <== reception de la clé publique du serveur

3 - Acceptation de la clé

4 - ==> Envoie de la clé publique du client

5 - ==> [crypté] Envoie des informations d'authentification du client au serveur

6 - ....