Créer de nouveaux terminaux

Pour le moment, chaque utilisateur n’a été enregistré que sur un seul ordinateur. Que se passerait-il si cet ordinateur était volé ou perdu ?

C’est pour cette raison qu’il est une bonne pratique de s’enregistrer sur plusieurs ordinateurs.

Une autre façon de voir cela est de considérer qu’une personne physique est représentée dans Parsec par un utilisateur et que chaque ordinateur que la personne possède est représenté dans Parsec par un terminal.

Comme pour créer un nouvel utilisateur, la création d’un nouveau terminal nécessite d’avoir le créateur de l’invitation et l’invité connectés au serveur simultanément.

Envoi de l’invitation

Inviter un nouveau terminal se fait via le client Parsec:

Device invitation process

Une fois commencée, l’invitation apparait comme en attente (notez qu’il est toutefois possible de l’annuler) et l’utilisateur doit recevoir un lien d’invitation par email.

Note

Pour des raisons liées aux procédés cryptographiques, un utilisateur ne peut créer de nouveaux terminaux que pour lui-même.

Réception de l’invitation

L’utilisateur reçoit alors par email un lien d’activation lui permettant d’enregistrer son appareil. Cliquer sur ce lien d’activation sur le nouvel appareil devrait ouvrir le client Parsec (qui doit avoir été installé préalablement). L’échange de jeton va ensuite commencer.

Note

  • Si cliquer sur le lien ne fait rien, vous pouvez aussi utiliser le bouton Entrer un lien manuellement dans Parsec.

  • Le mot de passe n’étant utilisé que localement, il n’a pas besoin d’être le même pour les deux terminaux.

Échange de jetons

L’échange de jeton est un processus de vérification qui a pour but de s’assurer que les deux appareils ne sont pas victimes d’une Attaque de l’homme du milieu. Il est possible d’en apprendre plus à la section Cryptographie

L’utilisateur doit procéder à un échange de jetons entre ses deux appareils. Pour cela, les appareils afficheront chacun à leur tour un jeton, ou une liste de jetons : sur l’appareil sur lequel une liste est présentée, l’utilisateur doit cliquer sur le jeton affiché par le client Parsec de l’autre appareil. Si le jeton affiché par l’un des deux appareils ne se trouve pas dans la liste affichée par à l’autre, cela signifie qu’il y a une très forte probabilité que l’un des deux appareils soit victime d’une Attaque de l’homme du milieu.

Display of a token that has to be transmitted during a token exchange List of tokens displayed during a token exchange

Le nouveau client Parsec de l’utilisateur a été configuré et est maintenant prêt à s’authentifier.