OTPClient: Δωρεάν διαχείριση διακριτικών TOTP και HOTP με ενσωματωμένη κρυπτογράφηση

OTPClient: Δωρεάν διαχείριση διακριτικών TOTP και HOTP με ενσωματωμένη κρυπτογράφηση

Στην αρχή της χρονιάς, κάναμε μια μεγάλη δημοσίευση σχετικά με το θέμα του Ασφάλεια των πληροφοριών. Πιο συγκεκριμένα για το θέμα της χρήσης του Τεχνολογία 2FA, πιο γνωστό στα ισπανικά, ως "Διπλός παράγοντας ελέγχου ταυτότητας" o "Έλεγχος ταυτότητας δύο παραγόντων". Και επίσης για το πώς να εγκαταστήσετε ιδιόκτητες εφαρμογές που ονομάζεται Google Authenticator και Twilio Auth, χρησιμοποιώντας τη γραφική εφαρμογή που ονομάζεται Λογισμικό GNOME. Ενώ σήμερα, θα εξερευνήσουμε μια δωρεάν και ανοιχτή κλήση "OTPClient".

που δεν είναι άλλο από ένα Εφαρμογή GTK+ για διαχείριση TOTP και HOTP tokens με ενσωματωμένη κρυπτογράφηση, δηλαδή για χειρισμό ελέγχου ταυτότητας δύο παραγόντων, υποστηρίζοντας και τα δύο κωδικοί πρόσβασης μιας χρήσης βάσει χρόνου (TOTP)Ως Κωδικοί μίας χρήσης που βασίζονται σε HMAC (HOTP).

2FA σε Linux: Πώς να εγκαταστήσετε το Google Authenticator και το Twilio Authy;

Και ως συνήθως, πριν μπω στο σημερινό θέμα για την εφαρμογή "OTPClient", και πιο συγκεκριμένα στο διαθέσιμη έκδοση "2.4.9.1" διαθέσιμο σε μορφή flatpak, θα αφήσουμε για όσους ενδιαφέρονται τους παρακάτω συνδέσμους για κάποιες προηγούμενες σχετικές αναρτήσεις. Με τέτοιο τρόπο ώστε να μπορούν να τα εξερευνήσουν εύκολα, αν χρειαστεί, αφού ολοκληρώσουν την ανάγνωση αυτής της έκδοσης:

"Η τεχνολογία «2FA», πιο γνωστή στα ισπανικά ως «Επαλήθευση διπλού παράγοντα» ή «Έλεγχος ταυτότητας δύο παραγόντων», είναι μια εξαιρετική μέθοδος προστασίας, καθώς εφαρμόζει ένα ακόμη επίπεδο επικύρωσης στις δραστηριότητές μας. Και για να χρησιμοποιήσετε αυτήν την τεχνολογία, υπάρχουν πολλές εφαρμογές όπως το Google Authenticator και το Twilio Authy. Τα οποία, εδώ θα δούμε πώς να τα εγκαταστήσουμε στο GNU/Linux". 2FA σε Linux: Πώς να εγκαταστήσετε το Google Authenticator και το Twilio Authy;

σχετικό άρθρο:

Η Google θα ενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων από προεπιλογή για όλους

σχετικό άρθρο:

Η Google εργάζεται σε μια νέα λειτουργία εξουσιοδότησης 2FA που θα βασίζεται στο QR

OTPClient: Λογισμικό GTK+ για έλεγχο ταυτότητας δύο παραγόντων

Τι είναι το OTPClient;

Σύμφωνα με τους προγραμματιστές του, σε αυτό επίσημος ιστότοπος στο GitHub, περιγράφεται εν συντομία ως εξής:

"Είναι ένας πελάτης OTP γραμμένος σε C/GTK, ο οποίος υποστηρίζει τόσο TOTP όσο και HOTP. Ως εκ τούτου, είναι εξαιρετικά ασφαλές και εύκολο στη χρήση για έλεγχο ταυτότητας δύο παραγόντων, υποστηρίζοντας ταυτόχρονα κωδικούς πρόσβασης μίας χρήσης (TOTP) και κωδικούς πρόσβασης μιας χρήσης που βασίζονται σε HMAC (HOTP).".

Ενώ, στο δικό του επίσημη ιστοσελίδα στο FlatHub, περιγράψτε το ευρύτερα ως εξής:

"Είναι μια εύχρηστη εφαρμογή GTK για την ασφαλή διαχείριση των διακριτικών TOTP και HOTP. Σε αυτό, το περιεχόμενο κρυπτογραφείται στο δίσκο χρησιμοποιώντας AES256-GCM και ο κύριος κωδικός πρόσβασης λαμβάνεται χρησιμοποιώντας PBKDF2 με 100k επαναλήψεις και SHA512 ως αλγόριθμο κατακερματισμού. Επίσης, επιτρέπει την εισαγωγή/εξαγωγή αντιγράφων ασφαλείας από/στο OTP και την εισαγωγή αντιγράφων ασφαλείας από την εφαρμογή Authenticator+.".

χαρακτηριστικά

Επί του παρόντος, μερικά από τα δικά του πιο εκπληκτικά χαρακτηριστικά ήχου:

1. Υποστήριξη προσαρμοσμένης ρύθμισης ψηφίων (μεταξύ 4 και 10).
2. Σας επιτρέπει να ορίσετε μια προσαρμοσμένη περίοδο (μεταξύ 10 και 120 δευτερολέπτων συμπεριλαμβανομένων).
3. Η τοπική βάση δεδομένων είναι κρυπτογραφημένη με AES256-GCM.
4. Το κλειδί λαμβάνεται χρησιμοποιώντας PBKDF2 με επαναλήψεις SHA512 και 100k.
5. Το αποκρυπτογραφημένο αρχείο δεν αποθηκεύεται ποτέ (και ελπίζουμε ότι δεν ανταλλάσσεται ποτέ) στο δίσκο.
6. Το αποκρυπτογραφημένο περιεχόμενο βρίσκεται σε ένα buffer "ασφαλούς μνήμης" που εκχωρείται από το Gcrypt.
7. Περιλαμβάνει υποστήριξη τόσο για TOTP όσο και για HOTP. Υποστήριξη αλγορίθμων SHA1, SHA256 και SHA512. και υποστήριξη για κωδικούς Steam.
8. Σας επιτρέπει να εισάγετε κρυπτογραφημένα αντίγραφα ασφαλείας του Authenticator Plus. εισαγωγή και εξαγωγή κρυπτογραφημένων και/ή απλών αντιγράφων ασφαλείας andOTP. εισαγωγή και εξαγωγή ακατέργαστων αντιγράφων ασφαλείας FreeOTPPlus (μόνο σε βασική μορφή URI). και εισάγετε και εξάγετε το ακατέργαστο αντίγραφο ασφαλείας Aegis (μόνο σε μορφή json).

Έλεγχος εφαρμογής

Πριν ξεκινήσετε την αναθεώρηση αυτής της εφαρμογής, αξίζει να σημειωθεί ότι θα δοκιμαστεί στο Απάντηση που ονομάζεται MiracleOS 3.0 MX-NG-22.01 με βάση MX-21 (Debian-11) με XFCE και που εξερευνήσαμε πρόσφατα Aquí.

Λήψη και εγκατάσταση

Για το δικό σας λήψη και εγκατάσταση έχουμε εκτελέσει τα εξής εντολή εντολής σε ένα τερματικό (κονσόλα), όπως φαίνεται παρακάτω:

«sudo flatpak install flathub com.github.paolostivanin.OTPClient»

Εκτέλεση και εξερεύνηση

Μόλις εγκατασταθεί, μπορούμε να το ξεκινήσουμε και να το εξερευνήσουμε, όπως φαίνεται παρακάτω:

Για περισσότερες πληροφορίες σχετικά με "OTPClient", μπορείτε να εξερευνήσετε τους ακόλουθους συνδέσμους:

• Πακέτα Debian
• Εναλλακτικό / Ανοιχτό Κώδικα
• GitHub / Wiki / Εγχειρίδιο χρήστη

περίληψη

Συνοπτικά, ελπίζουμε ότι αυτός ο οδηγός ή το σεμινάριο για εγκαταστήστε το "OTPClient", εγκαθιστώντας την τελευταία του έκδοση που είναι διαθέσιμη μέσω του Διαχειριστής πακέτων Flatpak, είναι πολύ χρήσιμο σε πολλούς, ειδικά σε όσους χρειάζονται πρόσβαση σε σημαντικές διαδικτυακές εφαρμογές και υπηρεσίες, μέσω πιστοποίηση δύο παραγόντωνκαι τα δύο κωδικοί πρόσβασης μιας χρήσης βάσει χρόνου (TOTP)Ως Κωδικοί μίας χρήσης που βασίζονται σε HMAC (HOTP).

Ελπίζουμε ότι αυτή η δημοσίευση είναι πολύ χρήσιμη για το σύνολο «Comunidad de Software Libre, Código Abierto y GNU/Linux». Και μην ξεχάσετε να το σχολιάσετε παρακάτω και να το μοιραστείτε με άλλους στους αγαπημένους σας ιστότοπους, κανάλια, ομάδες ή κοινότητες κοινωνικών δικτύων ή συστημάτων ανταλλαγής μηνυμάτων. Τέλος, επισκεφθείτε την αρχική μας σελίδα στη διεύθυνση «DesdeLinux» για να εξερευνήσετε περισσότερες ειδήσεις και να εγγραφείτε στο επίσημο κανάλι μας Τηλεγράφημα από DesdeLinux.