Problem: You have a computer running Debian 7.0 wheezy with an encrypted root filesystem. At startup you’d like to be able to unlock the
disk over ssh, maybe because it runs headless.

La validation en deux étapes, ou la double authentification, en combinant le mot de passe à un code de confirmation à six chiffres généré par le téléphone et changeant toutes les dix secondes.

Pour définir un timeout de 5 secondes lorsqu'on tente de se connecter à un serveur host via ssh :
ssh -o ConnectTimeout=5 host

client ssh en html5 sous licence AGPL v3

voir aussi : http://korben.info/un-client-ssh-en-html5.html

Pour l'installer :

• apt-get update && apt-get upgrade
• apt-get install python python-openssl python-kerberos python-tornado python-setuptools python-pam apt-file debhelper
• wget https://github.com/liftoff/GateOne/archive/master.zip
• unzip master.zip
• cd GateOne-master/
• python setup.py install
• faire nano conf.d/10server.conf et ajouter "mondomaine.tld:10443" à la liste des accès autorisés

pour le lancer directement

• ./run_gateone.py
  sinon pour le lancer en tant que service
• easy_install stdeb tornado pyopenssl kerberos
• apt-file update
• python setup.py --command-packages=stdeb.command bdist_deb

Accès à https://mondomaine.tld:10443