Identifiants d'appareil
Lorsque vous vous connectez avec le même secrets sur deux appareils différents, ces deux appareils s'échangent une signature matérielle pour vérifier qu'ils sont autorisés à se connecter.
Cela ajoute un niveau additionnel de sécurité dans le cas où votre secret serait aussi utilisé par une autre personne sur Internet. Cela peut arriver dans le cas où vos utilisateur utilisent des mots de passe faibles.
Ces clés matérielles sont stockées dans l'entité système:
sys
name décrit l'appareil autorisé.
status peut contenir trois valeurs:
- enabled : la connection à ce matériel est autorisée,
- disabled: la connection à ce matériel est interdite,
- pending: ce matériel est en attente d'autorisation: l'utilisateur doit manuellement autoriser ou rejeter cette clé matérielle,