Owncloud et demande de déverrouilage du trousseau de clef.

laguespa · 22-01-2017 11:11:35

Bonjour.

Je viens de finir d'installer owncloud sur un raspberry.
Sur les machines clientes, une d'entre elles, dont le compte utilisateur est en autologin, demande systèmatiquement "Saisissez votre mot de passe pour déverrouiller le tousseau de connexion" au lancement de owncloud.
Ce qui m'étonne c'est que sur les autres clients dont les comptes ne sont pas en autologin (je précise parce que ça a peut-être son importance) je n'ai pas ça.
Vous savez comment ça peut se régler et s'il est souhaitable de le régler pour des raisons de sécurité ?

Je précise que le client est sous Debian 8 Mate.

A+

Dernière modification par laguespa (22-01-2017 11:12:43)

Anonyme-8 · 22-01-2017 13:41:27

oui, en cas de login normal, tu déverrouille aussi le trousseau de clé de ton utilisateur.
avec l'autologin, tu accèdes à ta session mais le trousseau de clé n'est pas déverrouillé.

la solution c'est de ne pas associé de mot de passe au trousseau de clé.

tu peux regarder: https://debian-facile.org/viewtopic.php … 245#p98245

sogal · 22-01-2017 14:21:04

Anonyme-8 a écrit :

la solution c'est de ne pas associé de mot de passe au trousseau de clé.

C'est une solution pratique mais qui a pour effet de ne plus protéger le trousseau de clé et son contenu.

Anonyme-8 · 22-01-2017 14:30:25

pour préciser, la solution permet d'avoir 2 trousseaux de clés pour un utilisateur.
un trousseau pour owncloud déverrouiller automatiquement à l'ouverture de la session.
l'autre trousseau demandera à nouveau le mot de passe.

au final, tu as un autologin et owncloud qui se lance sans intervention.

après, l'autologin n'est pas une solution de sécurité donc c'est cohérent.

laguespa · 26-01-2017 08:07:41

Bonjour et merci.

Pas l'ordi sous la main en ce moment mais dès que je l'ai je m'y mets.

A+

laguespa · 27-01-2017 08:00:24

Salut Anonyme-8.

Je vois que tu es sous XFCE. Je suis sous Mate et je ne sais pas du tout où on gère les trousseau de clef. Bon, si besoin je cherche un peu ou je demande sur le topic mate mais peut-être que tu as utilisé une solution en ligne de commande ce qui me simplifierait la vie. Je vois qu'on peut utiliser seahorse...

A+

Anonyme-8 a écrit :

les étapes dans l'ordre:
- fermer le client owncloud (par précaution ou l'application qui demande l'accès au trousseau de clés)
- supprimer le mot de passe de owncloud ou autres du trousseau de clés par défaut
- créer un nouveau trousseau de clé par défaut sans mot de passe (je l'ai appelé auto)
- j'ai verrouillé le trousseau de clés par défaut
- je relance owncloud qui me demande gentiment le mot de passe et le stock dans le trousseau de clé "auto"
- je remets "trousseau de clés par défaut" comme trousseau de clés par défaut (je sais c'est pas très clair mais difficile d'expliquer mieux) puisque je ne veux pas qu'il stocke tous mes mots de passe en clair.

un petit redémarrage de la machine pour tester et ça semble bon.

A noter que le niveau de sécurité est nul pour ce mot de passe mais je ne vois pas comment faire mieux.

Anonyme-8 · 27-01-2017 09:28:17

j'ai utilisé seahorse.

Debian-facile

#1 22-01-2017 11:11:35

Owncloud et demande de déverrouilage du trousseau de clef.

#2 22-01-2017 13:41:27

Re : Owncloud et demande de déverrouilage du trousseau de clef.

#3 22-01-2017 14:21:04

Re : Owncloud et demande de déverrouilage du trousseau de clef.

#4 22-01-2017 14:30:25

Re : Owncloud et demande de déverrouilage du trousseau de clef.

#5 26-01-2017 08:07:41

Re : Owncloud et demande de déverrouilage du trousseau de clef.

#6 27-01-2017 08:00:24

Re : Owncloud et demande de déverrouilage du trousseau de clef.

#7 27-01-2017 09:28:17

Re : Owncloud et demande de déverrouilage du trousseau de clef.

Pied de page des forums