Read in the comments :
"I find that it's more hassle than it's worth."

TL;DR : you can :
- create your own CA to generate user and host certificates
- upon login, user and host present certificates to each other. Provided both trust the same CA, the login is accepted
- no more need to deploy keys

It's also possible to embed extra settings in certificates (like forbidding port forwarding, ...)

Details : https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/deployment_guide/sec-using_openssh_certificate_authentication#sec-Introduction_to_SSH_Certificates

Ne pas changer les méthodes de travail pour favoriser l’adoption

Transformer son smartphone en coffre-fort peut être contre productif
==> les coups et la torture viennent toujours à bout des mots de passe

Très intéressant.

Astuce en fin d'article qui peut sauver des vies :
Beaucoup de malwares utilisent pastebin.com pour délivrer leurs charges utiles. Dans le cas où l’utilisation de ce site n’est pas prévue de manière nominale pour le serveur, il peut être conseillé de bloquer tout le trafic depuis et vers ce site. C’est facilement réalisable avec cette commande sous Linux :

   echo -e "\n0.0.0.0 pastebin.com " >> /etc/hosts

IPSET (http://ipset.netfilter.org/) est un outil Linux disponible depuis bien longtemps mais hélas peu utilisé. Il permet de définir des tables d’adresses IP ou IP+Port ou préfixe d’IP.

Very good and up-to-date advice !

(...) tech companies need to work to predict the next form of sociological harm their products might inflict before it happens, not after the fact.

That sort of prediction can be immensely complex, and Soltani suggests tech firms consult those who make it their job to foresee the unintended consequence of technology: academics, futurists, and even science fiction authors. "We can use art to think about the potential dystopias we want to avoid," Soltani says. "I think Black Mirror has done more to inform people on the potential pitfalls of AI than any White House policy paper."

Some interesting web hacks explained.