Ce guide vous aide si votre logiciel/client SFTP affiche soudainement une demande d’acceptation d’un nouveau fingerprint (empreinte numérique) lors de l'utilisation du service Swiss Backup Infomaniak.

Alerte du logiciel/client SFTP

Si votre logiciel SFTP affiche soudainement un message vous demandant d’accepter un nouveau fingerprint (empreinte numérique), il ne s’agit pas nécessairement d’un problème de sécurité. Cette demande peut survenir suite à des modifications techniques planifiées de l’infrastructure d’Infomaniak (si vous avez reçu un mail à ce sujet).

En effet dans le cadre de l’évolution de ses services, Infomaniak a récemment changé la passerelle SFTP utilisée pour accéder aux fichiers hébergés. Ces changements impliquent le déploiement de nouvelles clés SSH côté serveur. Or, pour des raisons de sécurité, les logiciels/clients SFTP comparent systématiquement la clé du serveur avec celle qu’ils ont en mémoire.

Si une différence est détectée, même légitime, ils vous alertent pour vous demander confirmation. Il est donc normal qu’une alerte apparaisse et qu’on vous demande d’approuver une nouvelle empreinte.

Vérifier si nécessaire

Vous pouvez vérifier les nouvelles empreintes officielles des clés SSH d’Infomaniak ci-dessous. Si elles correspondent à ce qui est affiché dans votre logiciel, vous pouvez les accepter en toute confiance:

4096 SHA256:p4QkBc70lkIpDZpjJAZ4VbPEIaOv54lWxd/DRCMfwgg sftp.swiss-backup.infomaniak.com (RSA)
4096 MD5:a3:6b:fa:7c:0e:22:da:42:ca:82:c7:cc:7e:1f:0a:4a sftp.swiss-backup.infomaniak.com (RSA)

4096 SHA256:gMiEH8oVwWhq8ByQWQP8xMEVy3URi2omZNSMCc0n8z0 sftp.swiss-backup02.infomaniak.com (RSA)
4096 MD5:d2:1a:11:9a:06:4c:55:98:df:38:cd:70:be:08:dd:ca sftp.swiss-backup02.infomaniak.com (RSA)

4096 SHA256:EcQDR+VNUCbK1Zz/eDoa295c0+7JGQD7EP6n+ro5G0U sftp.swiss-backup03.infomaniak.com (RSA)
4096 MD5:bf:5e:92:f7:ed:81:de:84:9e:43:48:f3:1a:9c:3e:8d sftp.swiss-backup03.infomaniak.com (RSA)

4096 SHA256:xRU5RakUZ/yJYg3CDi9JiSRymodbPgM4S3FXvVHqK2s sftp.swiss-backup04.infomaniak.com (RSA)
4096 MD5:16:ce:56:02:c3:ab:80:7b:31:99:a6:cd:a8:00:0e:79 sftp.swiss-backup04.infomaniak.com (RSA)

Ce changement est sans incidence sur la sécurité de vos données. Si vous utilisez des scripts ou logiciels automatisés pour vos transferts ou sauvegardes, pensez à vérifier qu’ils prennent bien en compte cette nouvelle empreinte.