Exibir código-fonte para Proteja seu acesso SSH com chave ED25519 e Yubikey via FIDO2

[[Image:Senhor_sorridente_feliz.jpg|thumb|200px|Membro do hackerspace feliz por ter seu acesso SSH protegidinho com chave ED25519 usando Yubikey (FIDO2).]]
 Autor: 
 * [[Usuário:Coffnix|Coffnix]]

'''"Network Defense"'''

__TOC__


= Motivo =
Se você já usa chave SSH para se conectar a servidores, está na hora de proteger essa chave com FIDO2.
É possível proteger uma chave SSH utilizando um yubikey. O app Termius criou essa feature:

[[Image:Captura_de_Tela_2024-03-22_às_16.08.56.png|600px]]


== Requisitos ==
Aqui utilizamos Termius para MacOS com Yubikey 5C NFC.

[[Image:28db99dd-7a90-40f9-8062-a11a9b5fbe78.jpg|400px]]


= Procedimento =
== passo 1: Crie a chave SSH protegida ==

===Instale o termius e configure sua chave FIDO2 com seu yubikey via NFC ou USB===

[[Image:E3debb83-ccce-4399-bfdf-549b97765274.jpg|800px]]

===Exporte essa nova chave SSH ed25519 para o servidor desejado===

[[Image:Captura_de_Tela_2024-03-22_às_15.07.37.png|800px]]

===Selecione o host e clique no botão export and attach===

[[Image:Captura_de_Tela_2024-03-22_às_15.10.00.png|400px]]

====Digite a senha e clique no botão continue & save====

[[Image:Captura_de_Tela_2024-03-22_às_15.10.06.png|400px]]


==passo 2: Conecte no servidor e digite o pin do yubikey==

[[Image:Captura_de_Tela_2024-03-22_às_15.14.35.png|500px]]


==passo 3: Encoste fisicamente o dedo na chave yubikey==

[[Image:Captura_de_Tela_2024-03-22_às_15.14.41.png|500px]]


==passo 4: Seja feliz, vc tá logado==

[[Image:Captura_de_Tela_2024-03-22_às_15.14.52.png|500px]]

[[Image:Captura_de_Tela_2024-03-22_às_15.15.10.png|900px]]


[[Categoria:KnowledgeBase]]
[[Categoria:HackingDocs]]