Signalement confidentiel

Signaler les vulnérabilités à joshua.baums@informatik-baums.de, objet « SSH Keys Security ». Indiquer version, fonction, prérequis et étapes reproductibles, sans clés privées réelles. Convenir d’un canal adapté avant tout détail sensible ; l’e-mail ordinaire n’est pas chiffré de bout en bout sur tout le parcours.

Protection et limites

Le hasard sécurisé du système reste obligatoire. Le dessin ne garantit pas un nombre précis de bits d’entropie supplémentaires. PKCS#8/PBES2 protège la confidentialité ; AES-CBC n’authentifie pas le fichier. Vérifier l’empreinte publique dans l’outil destinataire. Un appareil compromis ou déverrouillé et des serveurs mal configurés restent des risques.

Exposition suspectée

Cesser d’utiliser les clés concernées. Via un autre accès administrateur, installer de nouvelles clés et retirer les anciennes clés publiques de authorized_keys. Conserver les preuves sans secrets. Informatik Baums examine les problèmes de l’app et communique les mesures correctives pour les risques produit confirmés ; les notifications obligatoires aux autorités sont évaluées séparément.