Tournesol

Guide pour SSH avec une clé FIDO2

Tournesol — Thu, 26 Feb 2026 00:00:00 +0000

J’ai récemment acheté des clés USB FIDO2 pour stocker et sécuriser mes mots de passes. C’est vraiment cool de pouvoir se connecter partout tant que j’ai mes clés USB.</p>

Mais on peut aussi les utiliser pour stocker des clés SSH. On peut les stocker directement sur la clé FIDO2 et donc les utiliser sur n’importe quel appareil. Vous pouvez même oublier de retirer la clé privées d’un appareil puisqu’elle ne pourra être utilisé que si la clé FIDO2 est insérée et que vous la touchiez.</p>

Cet article est grandement inspiré de celui écrit par Jonas Markström The complete guide to SSH with FIDO2 security keys</a></small></p>

Prérequis</h1>

OpenSSH version 8.3</code> minimum d’installé</li>

Avoir une clé de sécurité FIDO2 avec PIN (Token2, Yubikey,…)</li>
</ul>
Créer la clé SSH résidente</h1>
ssh-keygen</span> -</span>t</span> ed25519-sk</span> -</span>O</span> resident</span> -</span>O</span> verify-required</span> -</span>O</span> application=ssh:main</span></span></code></pre>
On peut rajouter -C “Commentaire”</code> pour rajouter un commentaire dans les fichiers.</p>
Je préfère -O application=ssh:main</code> où “main” est la description de la clé. À chaque recréation avec ssh-keygen -K</code>, “main” sera utiliser comme suffixe des fichiers ainsi que commentaire de la clé publique.</p>
ssh:</code> est nécessaire pour être détecté par OpenSSH.</p>
Pas besoin de mot de passe comme le pin est demandé.</p>
Cela va écrire 2 fichiers : une clé privée et une publique.</p>
En réalité, la clé privée écrite sur l’ordi est la moitié de la clé et dirige vers l’autre moitié qui est stockées sur la clé USB</p>
Configurer un nouveau client SSH</h1>
Changer de dossiers vers ~/.ssh</code> et faites ssh-keygen -K</code> va écrire toutes les clés publiques et secrètes.</p>
On peut maintenant les utiliser comme des clés publiques et secrètes mais qui nécessitent d’avoir une la clé USB sur l’ordi et pouvoir la toucher.</p>
Configurer le serveur SSH</h1>
Dans /etc/ssh/sshd_config</code>, il est possible de rajouter PubkeyAuthOptions verify-required</code> pour forcer la vérification utilisateur FIDO2 (PIN ou biométrique).</p>
Cet exemple de sshd_config</code> montre les changements que je fais habituellement outre le changement de port SSH.</p>
#</span> Support public key cryptography (includes FIDO2)</span></span>
PubkeyAuthentication</span> yes</span></span>
#</span> Make sure User Verification is performed</span></span>
PubkeyAuthOptions verify-required</span></span>
#</span> Disable root login via SSH</span></span>
PermitRootLogin</span> without-password</span></span>
#</span> Disable passwords</span></span>
PasswordAuthentication</span> no</span></span>
PermitEmptyPasswords</span> no</span></span></code></pre>Partager la clé publique de l’utilisateur</h1>
En utilisant ssh-copy-id</h2>
Si vous avez déjà un accès SSH, c’est rapide, c’est propre ssh-copy-id -i ~/.ssh/id_ed25519_sk.pub user@host</code></p>
En éditant authorized_keys directement</h2>
Ouvrez le fichier, souvent ~/.ssh/authorized_keys</code>, et ajouter la clé publique à la dernière ligne.</p>
SSH agent temporaire</h2>
Jusqu’au prochain redémarrage, les clés SSH seront toujours disponible dans l’agent SSH.</p>
eval</span> "</span>$(</span>ssh-agent</span> -</span>s</span>)</span>"</span></span>
ssh-add</span> -</span>K</span></span></code></pre>eval</span> (</span>ssh-agent</span> -c</span>)</span></span>
ssh-add</span> -K</span></span></code></pre>
Si besoin de tuer un ssh agent existant, il suffit de faire un eval (ssh-agent -k)</code>.</p>
SSSD</h2>
Ché pas ce que c’est mais ça a l’air cool pour rassembler les clés publiques à un seul et unique endroit.</p>
Tips en vrac</h1>
SSH via “jump host” avec FIDO2</h2>
“ProxyJump” permets d’accéder à une machine distante via une machine intermédiaire. Ça peut être pratique pour réduire les surfaces d’attaques, mettre en commun des instructions SSH ou pour avoir un unique point d’entrèe dans un réseau interne.</p>
ssh -J <jump host> <remote server></code></p>
Il suffit d’avoir la clé publique partagée sur le jump host et la destination.</p>
Exemple de ~/.ssh/config</code></h2>
Host</span> *</span></span>
  IdentityFile</span> ~/.ssh/id_ed25519_sk_xyz1</span></span>
  IdentityFile</span> ~/.ssh/id_ed25519_sk_xyz2</span></span>
  IdentityAgent</span> none</span></span>
  IdentitiesOnly</span> yes</span></span>
</span>
  ControlPath</span> ~/.ssh/controlmasters/%r@%h:%p</span></span>
  ControlMaster</span> auto</span></span>
  ControlPersist</span> 30m</span></span>
</span>
</span>
Host</span> hostName</span></span>
  User</span> userName</span></span>
  Port</span> 22</span></span></code></pre>
Host *</code> permets d’éviter de se répéter en entrant une configuration par défaut.</p>
Le premier bloc gère les identités avec 2 clés et IdentitiesOnly yes</code> permets de forcer à utiliser que ces identités là. Ça évite les erreurs si on a trop de clés SSH.</p>
IdentityAgent none</code> est imporaten car les FIDO2 avec verify-required</code> ne semblent pas être supportés par les agents SSH.</p>
Le second permet de partager la connexion entre de multiples sessions sur la même machine mais surtout, garder la connexion ouverte plus longtemps et évite de redemander le pin et la vérification utilisateur toutes les 3 secondes.</p>
Permissions d’accès</h2>

private key (id_ed25519_sk): 600</li>
public key (id_ed25519_sk.pub): 644</li>
</ul>


Désactiver ntfy par défaut de /e/OS
Tournesol — Sat, 14 Feb 2026 00:00:00 +0000
Contexte</h1>
Ça fait au moins un an que /e/OS a rajouté un support de UnifiedPush. C’est cool en pratique mais ils ont pas ajouté d’options avancées pour les gens qui ont des besoins différents.</p>
En gros j’ai un serveur ntfy perso et impossible de l’utiliser sans que les applications puissent choisir entre le bon distributeur comme l’implémentation par /e/OS s’appelle lui aussi ntfy…</p>
Dépendences</h1>
Pour utiliser adb, il vous faut installer android-tools</code> sur votre ordinateur, connecter votre téléphone par USB et faire attention à bien avoir activer le débogage par USB. Vous pouvez faire adb devices</code> pour savoir si votre appareil est détecté.</p>
En pratique</h1>
Bref, je me suis inspiré de cette publication</a> pour désactiver entièrement ce ntfy par défaut.</p>
adb</span> shell</span> pm</span> disable-user</span> -</span>-user</span> 0</span> foundation.e.ntfy</span></span></code></pre>
Si vous vouliez seulement modifié ses paramètres, vous pouvez ouvrir l’application.</p>
adb shell am start -n foundation.e.ntfy/io.heckel.ntfy.ui.MainActivity</code></p>
adb</span> shell</span> am</span> start</span> -</span>n</span> foundation.e.ntfy/io.heckel.ntfy.ui.MainActivity</span></span></code></pre>
Et voilà, les changements sont gardés même après redémarage.</p>


Signets
Tournesol — Mon, 26 Aug 2024 00:00:00 +0000
Streaming</h1>

Animekai </a>: Streaming de tous les animes (anglophone)</li>
Sflix</a>: Streaming de films et séries (anglophone)</li>
</ul>
Petit web</h1>

The Forest</a> : Perdez-vous dans l’imensité chaotique du web</li>
Gossip’s Web</a> : Répertoire de sites webs faits main</li>
</ul>
Divers</h1>

Chronotrains </a>: Où pouvez-vous aller en train en Europe en 8h?</li>
</ul>
Informatique</h1>

massgrave</a>: Activation de Windows gratuitement</li>
European Alternatives</a> : Trouvez des services numériques européens fuck la silicone valley</li>
</ul>
Navigateurs web</h2>

uBlock Origin</a>: SVP installez ce bloqueur de pub, c’est le minimum pour se balader sur le web</li>
cobalt.tools</a>: Téléchargez vidéo,gif,mp3 dans une interface épurée et sans pub</li>
Just the Browser</a>: Enlevez facilement de votre navigateur tout IA, récolte de données, contenu sponso et autres fonctionnalités qui n’ont rien à voir avec un navigateur web.</li>
</ul>
Linux</h2>

easy-arch</a> : Si vous voulez installer Arch, c’est un script parfait pour le faire en 2 clics avec le minimum vital</li>
</ul>
Dev Frontend</h2>

WhoCanUse</a>: Contraste des couleurs pour facilité l’accessibilité de vos IU</li>
Undraw </a>: Illustrations open source</li>
</ul>
Sciences</h1>

Sci-Hub </a>: pour la liberté de la science</li>
Anna’s Archive</a> : bibliothèque énorme</li>
</ul>
Fediverse</h1>

Tokimeki Mastodon</a> : permets de faire du tri dans vos abonnés et de ne garder que les meilleurs</li>
</ul>


La dépression et sa représentation dans les séries TV
Tournesol — Fri, 05 Jul 2024 00:00:00 +0000

Je souffre de dépression. C’est un fait. Je ne sais pas depuis combien de temps. En parlant à des professionnel, j’ai l’impression de l’avoir été depuis mon plus jeune âge. C’est douloureux.</p>
Mais le problème de cette maladie, parce que c’est bien une maladie, c’est que les gens ne comprennent pas. On peut être triste mais suffit d’agir non ? Se forcer à sortir, faire du sport, c’est chiant mais possible non ?</p>
Au lieu de vous parler directement de mon expérience, je veux vous partager des extraits de série TV qui m’ont marqué par le fait qu’ils m’ont extrêmement touché par la manière dont j’ai reconnu ma douleur.</p>
Ginny & Georgia</h2>
Dans Ginny & Georgia</em>, Marcus parle dans l’épisode 5 de la saison 2 de son expérience. Ce qui est choquant c’est le contraste entre vie mielleuse avec sa toute nouvelle copine et son monologue :</p>
Extrait vidéo :</em> </video>
</p>
Transcript vidéo</h3>
Monologue Original</strong> :</p>

Some feelings are like old, familiar friends. Depression is like that for me.</p>
When the episode starts, it can be slow at first. An intrusive thought: “I don’t want to be here,” but then it’s gone.</p>
You bat it away like a fly or a bad smell. When it hits you fully though, when you’re really in it, it’s everything. It’s who you are, you’re nothing else.</p>
On the outside, you look the same; smiling and pretending is so much work, but inside, it’s a different story. You start to hate yourself. You’re so alone, so unbelievably alone.</p>
And you can be with someone you love, but you’re not really with them.</p>
We think we know what’s going on with other people, but we don’t.</p>
Everyone’s fighting a battle you can’t see. We all have blind spots.</p>
And you know it’s you. You know there is something wrong with you, and it’s exhausting. So goddamn shitty and exhausting, and it’s helpless.</p>
It’s a void, and existing takes so much energy, you wanna sink into a hole of nothing where no one talks to you and you don’t have to smile or talk or be.</p>
I’ve been here before, gotten out of it before, but the getting out part becomes the room that you remember but aren’t in. And that’s what’s scary.</p>
</blockquote>
Monologue Traduit</strong>:</p>

Certains sentiments sont comme de bons vieux amis. La dépression est comme ça pour moi.</p>
Quand l’épisode commence, il peut être lent au début. Une pensée intrusive : “Je ne veux pas être ici” mais elle part tout de suite.</p>
Tu l’écartes d’un revers de main comme une mouche ou une mauvaise odeur. Mais quand elle te frappe entièrement, quand tu y es réellement, c’est tout. C’est ce que te es, tu n’es plus rien d’autre.</p>
De l’extérieur, tu es le même; sourire et faire semblant demande tellement d’effort, mais à l’intérieur, c’est une autre histoire. Tu commences à te détester. Tu es si seul, incroyablement seul.</p>
Et tu as beau être avec quelqu’un que tu aimes, tu n’es pas vraiment avec eux.</p>
On pense qu’on sait ce qu’il se passe chez les autres, mais c’est faux.</p>
Chacun se bat contre des monstres qu’on ne peut voir. On a tous des angles morts.</p>
Et tu sais que c’est toi. Tu sais qu’il y a quelque chose de travers avec toi, et c’est fatiguant. C’est putain de fatiguant et merdique, et c’est inévitable.</p>
C’est un vide, et exister prends tellement d’énergie, tu veux plonger dans un trou de rien où personne ne te parle et tu n’as pas à sourire, ou parler, ou être.</p>
J’ai déjà été ici avant, j’en suis déjà sorti auparavant, mais la partie où on s’en sort devient la pièce que tu te souviens sans y être. Et c’est ce qui est flippant.</p>
</blockquote>
Mon expérience</h3>
Personnellement, je me souviens continuellement de ce moment en sortie accrobranche avec ma famille, où j’avais l’impression d’avoir un plexiglas qui me séparait des personnes que j’aime et de la liesse du moment. Impossible de les rejoindre dans leur bonheur, aucun moyen de partager cette joie ensemble. J’étais seul. Incroyablement seul malgré tout leurs efforts bienveillants.</p>
Euphoria</h2>
Je me rappelle plus très bien ce qui nous amène dans l’épisode 07 de la première saison à parler de la dépression de Rue. Rien que le nom de l’épisode résume exactement l’extrait qui m’obsède dans cet épisode : “Les tribulations d’une dépressive qui essaie de pisser”. Qu’on soit clair, si elle arrive pas à pisser, c’est surtout dû à sa consomption de drogue. Mais la difficulté de se lever, sortir de sa chambre, se diriger vers les toilettes … c’est un symptôme de la dépression que je connais bien.</p>
Extrait vidéo :</em> </video>
</p>
Transcript vidéo</h3>
Monologue Original</strong> :</p>

I wanna lay down one moment and then look around the next and realize I have watched 22 straight hours of Love Island</em> over a two day period and yearn for more.</p>
Some people may find that deperessing. I don’t.</p>
It is however a good way to measure depression. Because when reality TV begins to feel like work, like final season of Madmen</em> work. You know you’re depressed.</p>
Like haven’t gotten out of bed to pee in 24 hours depressed.</p>
[…]</p>
The thought of having to stand up exert a hundred and seventy-two muscles each step for 35 feet just so I can sit on cold porcelain and piss out toxins over and over again for the rest of my life, makes the whole concept of living feel like one long sadistic joke.</p>
But the absolute worst part of depression is that even though you’re depressed, you’re unable to stop yourself from getting worse.</p>
</blockquote>
Monologue Traduit</strong> :</p>

J’ai envie de me coucher un moment et regarder autour de moi et réaliser que j’ai regardé 22 heurs d’affilé de Love Island</em> pendant 2 jours et que j’en veux toujours plus.</p>
Certaines personnes pourraient trouver cela déprimant. Pas moi.</p>
C’est, par contre, un bon moyen de mesurer la dépression. Parce que lorsque la télé-réalité commence à ressembler à du travail, du type dernière saison de Madmen</em>. Tu sais que t’es déprimé.</p>
[…]</p>
L’idée de devoir se lever pour utiliser cent soixante-douze muscles chaque pas sur 10 mètres seulement pour s’asseoir sur de la porcelaine froide et pisser des toxines encore et encore pour le reste de ma vie donne l’impression que tout le concept de vie n’est qu’une longue plaisanterie sadique.</p>
Mais le pire de la dépression, c’est que même si tu sais que tu es déprimé, tu es incapable d’empêcher ton état de s’aggraver.</p>
</blockquote>
Mon expérience</h3>
Même à ce jour, j’ai dû mal à regarder les séries que je sais que j’aime… J’ai peur de pas les apprécier à juste titre, ne pas y porter assez attention. Du coup je regarde des vidéos sur Youtube dont je sais que je m’en fou si je rate 15min ou que je ne le regarde pas du tout. Tant que ça happe mon attention et que je puisse oublier de vivre.</p>
En dépression, je peux réussir à me lever après 17h couché, me déplacer, contempler mes toilettes et ma douche, et faire demi-tour car s’asseoir ou attraper le pommeau semble être beaucoup trop épuisant, trop d’effort. Je préfère souffrir et retourner me cacher sous la couette pour ne pas subir la honte</p>


J'ai adopté le clavier BÉPO
Tournesol — Sun, 15 Jan 2023 00:00:00 +0000
Hein quoi ?</p>


Sasaki to Miyano | 佐々木と宮野
Tournesol — Tue, 03 Jan 2023 00:00:00 +0000

</p>
Hier soir, j’avais besoin d’un petit remontant émotionnel. Je tombe sur une vidéo Youtube1</a></sup> parlant d’un anime portant sur la relation de 2 garçons qui n’est pas toxique et même saine ??? J’ai arrêté la vidéo d’une traite et me suit lancé le premier épisode de Sasaki et Miyano</strong>.</p>
L’univers est réconfortant, on se retrouve dans un lycée traditionnel des anime japonais, pour garçons uniquement. Miyano est un fan absolu de BL2</a></sup>,aka fudanshi3</a></sup></em>, et Sasaki décide dès leur première rencontre à s’intéresser à l’univers de Miyano afin de s’en rapprocher. Ils vont alors découvrir leur amour tout au long des 12 épisodes, et bordel ce que c’est beau (l’animation et</em> l’histoire) ! Je recommande de regarder sous la couette avec une bonne boisson et se laisser emporter pour tant de mignonnerie qui prends aux tripes !</p>
Certains détails m’ont tout de même gênés, ça reste un anime japonais et on peut pas leur défaire leurs stéréotypes homosexuels en si peu de temps. Notamment, dès le premier épisode Sasaki se demande à qui appartient cette “silhouette féminine” mais cela est rattrapé par le fait que c’est un réel complexe de Miyano qu’il va essayer de surmonter dans la série.</p>



https://www.youtube.com/watch?v=uDdZwyYiGHk</a> ↩</a></p>
</li>

Boy’s Love, ce sont des histoires de relations homosexuelles entre hommes écrite par des femmes pour des femmes. ↩</a></p>
</li>

terme utilisé pour désigner les hommes lisant des BL https://fr.wikipedia.org/wiki/Fudanshi</a> ↩</a></p>
</li>
</ol>
</section>

Sciences</h1>

Sci-Hub </a>: pour la liberté de la science</li>
Anna’s Archive</a> : bibliothèque énorme</li> </ul>
Fediverse</h1>

Tokimeki Mastodon</a> : permets de faire du tri dans vos abonnés et de ne garder que les meilleurs</li> </ul>

Fediverse</h1>

Tokimeki Mastodon</a> : permets de faire du tri dans vos abonnés et de ne garder que les meilleurs</li> </ul>

Tournesol

Guide pour SSH avec une clé FIDO2

Partager la clé publique de l’utilisateur</h1>

En utilisant ssh-copy-id</h2>
Si vous avez déjà un accès SSH, c’est rapide, c’est propre `ssh-copy-id -i ~/.ssh/id_ed25519_sk.pub user@host</code></p>`

Tips en vrac</h1>

`Permissions d’accès</h2> private key (id_ed25519_sk): 600</li> public key (id_ed25519_sk.pub): 644</li> </ul>`

Désactiver ntfy par défaut de /e/OS

Dépendences</h1>
Pour utiliser adb, il vous faut installer `android-tools</code> sur votre ordinateur, connecter votre téléphone par USB et faire attention à bien avoir activer le débogage par USB. Vous pouvez faire adb devices</code> pour savoir si votre appareil est détecté.</p>`

Signets

La dépression et sa représentation dans les séries TV

Ginny & Georgia</h2>
Dans Ginny & Georgia</em>, Marcus parle dans l’épisode 5 de la saison 2 de son expérience. Ce qui est choquant c’est le contraste entre vie mielleuse avec sa toute nouvelle copine et son monologue :</p>
Extrait vidéo :</em> </video> </p>

J'ai adopté le clavier BÉPO

Sasaki to Miyano | 佐々木と宮野

Tournesol

Guide pour SSH avec une clé FIDO2

Partager la clé publique de l’utilisateur</h1>

En utilisant ssh-copy-id</h2> Si vous avez déjà un accès SSH, c’est rapide, c’est propre ssh-copy-id -i ~/.ssh/id_ed25519_sk.pub user@host</code></p>

Tips en vrac</h1>

Permissions d’accès</h2> private key (id_ed25519_sk): 600</li> public key (id_ed25519_sk.pub): 644</li> </ul>

Désactiver ntfy par défaut de /e/OS

Dépendences</h1> Pour utiliser adb, il vous faut installer android-tools</code> sur votre ordinateur, connecter votre téléphone par USB et faire attention à bien avoir activer le débogage par USB. Vous pouvez faire adb devices</code> pour savoir si votre appareil est détecté.</p>

Signets

La dépression et sa représentation dans les séries TV

Ginny & Georgia</h2> Dans Ginny & Georgia</em>, Marcus parle dans l’épisode 5 de la saison 2 de son expérience. Ce qui est choquant c’est le contraste entre vie mielleuse avec sa toute nouvelle copine et son monologue :</p> Extrait vidéo :</em> </video> </p>

J'ai adopté le clavier BÉPO

Sasaki to Miyano | 佐々木と宮野

En utilisant ssh-copy-id</h2>
Si vous avez déjà un accès SSH, c’est rapide, c’est propre `ssh-copy-id -i ~/.ssh/id_ed25519_sk.pub user@host</code></p>`

`Permissions d’accès</h2> private key (id_ed25519_sk): 600</li> public key (id_ed25519_sk.pub): 644</li> </ul>`

Dépendences</h1>
Pour utiliser adb, il vous faut installer `android-tools</code> sur votre ordinateur, connecter votre téléphone par USB et faire attention à bien avoir activer le débogage par USB. Vous pouvez faire adb devices</code> pour savoir si votre appareil est détecté.</p>`

Ginny & Georgia</h2>
Dans Ginny & Georgia</em>, Marcus parle dans l’épisode 5 de la saison 2 de son expérience. Ce qui est choquant c’est le contraste entre vie mielleuse avec sa toute nouvelle copine et son monologue :</p>
Extrait vidéo :</em> </video> </p>