Le concept de la cryptographie asymétrique est très simple à comprendre si on utilise la métaphore du cadenas.
- La clé publique est un cadenas ouvert. Vous pouvez distribuer des milliers de copies de ce cadenas ouvert à n’importe qui, sans aucun risque. Dans notre cas, vous allez déposer une copie de ce cadenas public sur tous les serveurs de vos centres de formation.
- La clé privée est la véritable clé physique. Elle est la seule chose au monde capable d’ouvrir ce cadenas une fois qu’il est fermé. Cette clé privée reste jalousement gardée sur votre ordinateur personnel et ne doit absolument jamais transiter sur internet.
Voici comment cette mécanique s’applique concrètement à la commande ssh pour transformer votre infrastructure :
- L’authentification silencieuse Quand vous lancez une commande ssh pour vous connecter chez un client, le serveur distant voit que vous approchez. Il verrouille un défi mathématique avec le cadenas public que vous lui aviez laissé lors de l’installation. Votre ordinateur utilise alors instantanément sa clé privée pour déverrouiller le défi. La connexion s’ouvre.
- Le vrai levier 80/20 de la sécurité Ce système rend les mots de passe totalement obsolètes. Les pirates ne peuvent plus utiliser de logiciels pour deviner vos accès par la force, car l’équation mathématique derrière ces clés est inviolable.
- L’automatisation sans limite Puisque le serveur et votre ordinateur se reconnaissent mathématiquement, aucune intervention humaine n’est requise. C’est ce qui permet à vos scripts de maintenance de se connecter tout seuls, en pleine nuit, pour déployer une mise à jour sur dix plateformes en même temps, sans jamais qu’une invite de commande ne bloque le processus pour vous demander de taper un mot de passe.
