On va essayer de voir ca directement :
Que te donne un accès direct au fichier decrypt.php du KSM ? avec un "otp" en param: decrypt.php?otp=<UN_OTP>
Un pote qui m'a montré les yubikey m'a indiqué qu'il fallait que l'ID publique devait etre sur 6 bytes. Mais la regex utilisée dans le script semble faire correctement la séparation.