<div dir="ltr">IMHO. a password only works for console but not for internet is more secure and developer will appreciate.</div><div class="gmail_extra"><br><div class="gmail_quote">2016-12-14 8:40 GMT+08:00 Mark Shuttleworth <span dir="ltr"><<a href="mailto:mark@ubuntu.com" target="_blank">mark@ubuntu.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 13/12/16 19:35, Dan Kegel wrote:<br>
> I'm very confused.  You have SSO.  You tell people to create an SSO<br>
> account to use the device.  Yet SSO can't be used to log into the<br>
> system at the console.  ??<br>
<br>
</span>SSH keys associated with the SSO account are pulled into the device, so<br>
you can SSH to it.<br>
<br>
We could enable console (as in keyboard-and-monitor-on-<wbr>device) access<br>
too, if we want, that's what's open for discussion. There are lots of<br>
ways to do that, simplistically just by asking for a login password to<br>
be set during the device activation step that you saw. But the concern<br>
is that users will reuse an important password when doing so.<br>
<br>
We have 2-factor capabilities that might be useful. In general, I would<br>
say we are open to suggestion but mindful of the opportunity to raise<br>
the bar for device security.<br>
<br>
Also, we're mindful of the fact that these devices will not be used<br>
every day. So passwords that are unique to the device will easily be<br>
forgotten.<br>
<br>
All of that led us to the SSH approach that you see now. It's not a<br>
final position, those are just the things to think about in the discussion.<br>
<span class="HOEnZb"><font color="#888888"><br>
Mark<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
--<br>
Snapcraft mailing list<br>
<a href="mailto:Snapcraft@lists.snapcraft.io">Snapcraft@lists.snapcraft.io</a><br>
Modify settings or unsubscribe at: <a href="https://lists.ubuntu.com/mailman/listinfo/snapcraft" rel="noreferrer" target="_blank">https://lists.ubuntu.com/<wbr>mailman/listinfo/snapcraft</a><br>
</div></div></blockquote></div><br></div>