[MISC n°103] Références de l’article « KeePass multiplateforme en authentification forte avec une YubiKey »

Retrouvez ci-dessous la liste des références qui accompagnent l’article « KeePass multiplateforme en authentification forte avec une YubiKey », publié dans MISC n°103 :

[1] Recommandations de sécurité relatives aux mots de passe, ANSSI : https://www.ssi.gouv.fr/guide/mot-de-passe/

[2] Hackers Are Passing Around a Megaleak of 2.2 Billion Records : https://www.wired.com/story/collection-leak-usernames-passwords-billions/

[3] Produits certifiés CSPN, KeePass Version 2.10 Portable, ANSSI : https://www.ssi.gouv.fr/entreprise/certification_cspn/keepass-version-2-10-portable/

[4] A Case Study in Attacking KeePass, harmj0y : https://www.harmj0y.net/blog/redteaming/a-case-study-in-attacking-keepass/

[5] KeeThief – A Case Study in Attacking KeePass Part 2, harmj0y : https://www.harmj0y.net/blog/redteaming/keethief-a-case-study-in-attacking-keepass-part-2/

[6] Site officiel de KeePass : https://keepass.info/

[7] Cible de sécurité CSPN KEEPASS v2.10 portable, ANSSI THALES : https://www.ssi.gouv.fr/uploads/IMG/cspn/anssi-cspn-cible_2010-07fr.pdf

[8] PPA de Julian Taylor : https://launchpad.net/~jtaylor

[9] GitHub de l’application keepass2android : https://github.com/PhilippC/keepass2android

[10] Documentation KeePass Synchronization, KeePass : https://keepass.info/help/v2/sync.html

[11] Liste des fonctions supportées, Yubico : https://www.yubico.com/why-yubico/how-yubikey-works/

[12] Security Keys: Practical Cryptographic Second Factors for the Modern Web, Juan Lang, Alexei Czeskis, Dirk Balfanz, Marius Schilder : https://ai.google/research/pubs/pub45409

[13] Service compatible avec les YubiKeys, Yubico : https://www.yubico.com/works-with-yubikey/catalog/

[14] KeePass & YubiKey, KeePass : https://keepass.info/help/kb/yubikey.html

[15] RFC6238 : https://tools.ietf.org/html/rfc6238

[16] Site officiel de KeeChallenge : http://richardbenjaminrush.com/keechallenge/

[17] HMAC, Wikipédia : https://en.wikipedia.org/wiki/HMAC

[18] RFC2104 : https://tools.ietf.org/html/rfc2104

[19] SourceForge KeePass, Discussion Synch kdbx, incl. OTPKeyProv config file : https://sourceforge.net/p/keepass/discussion/329220/thread/3c469350/#1b66

[20] YubiKey Personalization Tool, Yubico : https://www.yubico.com/products/services-software/personalization-tools/use/

[21] Breaking HMAC, Aaron Toponce : https://pthree.org/2016/07/29/breaking-hmac/

[22] GitHub de KeeChallenge : https://github.com/brush701/keechallenge/tree/master/KeeChallenge/src

[23] GitHub de ykDroid : https://github.com/pp3345/ykDroid

Laisser un commentaire