Est-il sûr d'utiliser SSH sur un Wi-Fi public ?

Oui, SSH est conçu pour les réseaux non fiables : la connexion est chiffrée et le serveur prouve son identité par sa clé d'hôte. Le point faible, c'est d'accepter une mauvaise clé d'hôte. À la première connexion, et chaque fois que SSH avertit qu'une clé d'hôte a changé, comparez l'empreinte avec celle obtenue par un autre canal avant de continuer ; sur le réseau d'un café, une clé modifiée est une raison d'arrêter. Utilisez des connexions par clé plutôt que par mot de passe, protégez votre clé privée par une phrase secrète et gardez le client SSH à jour. Mieux encore, connectez-vous par le VPN de l'entreprise ou le partage de connexion de votre téléphone, pour que le réseau du café ne voie qu'un tunnel chiffré. NetSenX ne voit pas les Wi-Fi publics. Il voit la session SSH lorsqu'elle atteint un serveur surveillé, et détecte les tentatives de connexion répétées et les sessions inhabituelles concernant ce serveur, sur toutes les offres.

← Les 40 questions sur Télétravail et services exposésTous les thèmes