Ein kleiner Auffrischer zum Wochenende

SSH meint hier Secure SHell und MFA Multi Factor Authorization. Man sollte Rechner und Zugänge so sicher wie irgend möglich gestalten. Manchmal kann man hohe Sicherheit vergleichsweise einfach gestalten:

Ich nutze schon länger den Yubi-Key - unter anderem als Security-Token für die Erzeugung von one time passwords mittels der App Yubico Authenticator, die dasselbe Protokoll benutzt, wie es zum Beispiel der Google Authenticator benutzt.

Damit sind die generierten Tokens überall da einsetzbar, wo Google Authenticator draufsteht. Warum das besonders einfach geht? Weil ich mir einen Yubi.Key mit NFC angeschafft habe und mein Smartphone NFC bietet - dann muss man für ein neues Token einfach nur den Yubi-Key an das Handy halten...

Ein Artikel, über den ich im Netz stolperte, erweckte mein Interesse: es geht dabei um die Absicherung eines Servers im Internet, auf den man SSH-Zugang benötigt mittels MFA. der Artikel wurde zuletzt für Ubuntu 16.04 aktualisiert und ich kann vermelden, dass er ungeändert auch mit der aktuellen LTS-Version 18.04 einsetzbar ist.