Discussion :

[maxlb55]

Bonjour
Désolé si mon message n'a pas un grand rapport avec python mais j'ai fais un logiciel en python qui change les caractères d'une clé généré par puttygen
est-ce que si jamais j'utilise la nouvelle clé que mon logiciel ma donné sur le serveur et sur putty pour me connecter sa va marcher ou alors il faut que la clé
ait un sens spécifique ?

[wiztricks]

Salut,

Peut être avez vous une carte bleue avec un code confidentiel à 4 chiffres qui permettra de valider que vous êtes bien le propriétaire de la carte lors d'un achat...

Imaginez qu'un démon intercepte le courrier de votre banque qui contient ce code pour le remplacer 1234 par 5678. Par quelle magie 5678 va-t-il pouvoir marcher? Que la transformation magique ayant permis de passer de 1234 à 5678 ait été réalisée par un programme écrit en Python ou par l'heuristique du doigt mouillé va y changer quelque chose?

Quelque part, vous vous rendez bien compte que le problème n'est pas de changer la clef (remplacer quelques caractères/chiffres par d'autres) mais ce qui va rendre permettre de valider que cette clef est valide. Ce qui passe par l'étude du protocole SSH pour voir comment sont générées/utilisées les clefs... qu'on ne va pas faire pour vous.

- W

[Sve@r]

Bonjour

st-ce que si jamais j'utilise la nouvelle clé que mon logiciel ma donné sur le serveur et sur putty pour me connecter sa va marcher ou alors il faut que la clé ait un sens spécifique ?

Non, pas besoin. Il est évident qu'une clé de sécurité ssh peut contenir absolument n'importe quelle valeur aléatoire et qu'elle sera acceptée par le serveur. On se demande d'ailleurs pourquoi on a besoin de clé. Moi, quand je me connecte à ssh, j'envoie mon n° insee et ça marche.