OTPClient: Gratis TOTP- og HOTP-tokenbehandling med innebygd kryptering
I begynnelsen av året laget vi en flott publikasjon knyttet til temaet Informasjonens sikkerhet. Mer spesifikt om emnet bruk av 2FA teknologi, bedre kjent på spansk, som "Dobbelt autentiseringsfaktor" o "To-faktor autentisering". Og også om hvordan du installerer proprietære applikasjoner kalt Google Authenticator og Twilio Auth, ved å bruke det grafiske programmet kalt GNOME-programvare. I dag vil vi utforske en gratis og åpen samtale "OTPClient".
som ikke er mer enn en GTK+-applikasjon for å administrere TOTP- og HOTP-tokens med innebygd kryptering, det vil si for å håndtere tofaktorautentisering, som støtter begge deler tidsbaserte engangspassord (TOTP)Som HMAC-baserte engangspassord (HOTP).
2FA på Linux: Hvordan installerer jeg Google Authenticator og Twilio Authy?
Og som vanlig, før du går inn på dagens tema om applikasjonen "OTPClient", og mer spesifikt på versjon tilgjengelig "2.4.9.1" tilgjengelig i flatpak-format, vil vi legge igjen følgende lenker til noen tidligere relaterte innlegg for de som er interessert. På en slik måte at de enkelt kan utforske dem, om nødvendig, etter å ha lest denne publikasjonen:
""2FA"-teknologien, bedre kjent på spansk som "Double Factor Authentication" eller "To-Factor Authentication", er en utmerket beskyttelsesmetode, siden den implementerer enda et lag med validering i våre aktiviteter. Og for å bruke denne teknologien er det mange apper som Google Authenticator og Twilio Authy. Som, her vil vi se hvordan du installerer dem på GNU/Linux". 2FA på Linux: Hvordan installerer jeg Google Authenticator og Twilio Authy?
OTPClient: GTK+-programvare for tofaktorautentisering
Hva er OTPClient?
I følge utviklerne, i sin offisielle nettside på GitHub, blir det kort beskrevet som følger:
"Det er en OTP-klient skrevet i C/GTK, som støtter både TOTP og HOTP. Derfor er den svært sikker og enkel å bruke for tofaktorautentisering, og støtter både tidsbaserte engangspassord (TOTP) og HMAC-baserte engangspassord (HOTP).".
Mens, i hans offisiell nettside på FlatHub, beskriv det bredere som følger:
"Det er en enkel å bruke GTK-applikasjon for å sikkert administrere TOTP- og HOTP-tokens. I den er innholdet kryptert på disk ved hjelp av AES256-GCM og hovedpassordet er hentet ved hjelp av PBKDF2 med 100k iterasjoner og SHA512 som hash-algoritme. Det tillater også å importere/eksportere sikkerhetskopier fra/til OTP, og importere sikkerhetskopier fra Authenticator+-appen.".
funksjoner
Foreløpig noen av hans mest fremragende funksjoner er:
- Støtte tilpasset sifferinnstilling (mellom 4 og 10 inkludert).
- Lar deg angi en egendefinert periode (mellom 10 og 120 sekunder inkludert).
- Den lokale databasen er kryptert med AES256-GCM.
- Nøkkelen er oppnådd ved å bruke PBKDF2 med SHA512 og 100k iterasjoner.
- Den dekrypterte filen blir aldri lagret (og forhåpentligvis aldri byttet) til disk.
- Det dekrypterte innholdet ligger i en "sikkert minne"-buffer tildelt av Gcrypt.
- Inkluderer støtte for både TOTP og HOTP; SHA1, SHA256 og SHA512 algoritmestøtte; og støtte for Steam-koder.
- Lar deg importere krypterte sikkerhetskopier av Authenticator Plus; importere og eksportere krypterte og/eller enkle og OTP-sikkerhetskopier; importere og eksportere rå FreeOTPPlus-sikkerhetskopier (bare i nøkkel-URI-format); og importer og eksporter den rå Aegis-sikkerhetskopien (kun json-format).
App gjennomgang
Før du starter gjennomgangen av denne applikasjonen, er det verdt å merke seg at den vil bli testet på respin kalt MiracleOS 3.0 MX-NG-22.01 basert på MX-21 (Debian-11) med XFCE og som vi nylig utforsket her.
Nedlasting og installasjon
For din Last ned og installer vi har utført følgende ledetekst i en terminal (konsoll), som vist nedenfor:
«sudo flatpak install flathub com.github.paolostivanin.OTPClient»
Utførelse og utforskning
Når den er installert, kan vi starte den og utforske den, som vist nedenfor:
For mer informasjon om "OTPClient", kan du utforske følgende lenker:
Oppsummering
Oppsummert håper vi at denne veiledningen eller opplæringen for installer "OTPClient", installerer den nyeste versjonen tilgjengelig via Flatpak pakkeleder, være til stor nytte for mange, spesielt de som trenger tilgang til viktige nettbaserte applikasjoner og tjenester, gjennom tofaktorautentiseringså mye tidsbaserte engangspassord (TOTP)Som HMAC-baserte engangspassord (HOTP).
Vi håper at denne publikasjonen er svært nyttig for hele «Comunidad de Software Libre, Código Abierto y GNU/Linux». Og ikke glem å kommentere det nedenfor, og del det med andre på dine favorittnettsteder, kanaler, grupper eller fellesskap av sosiale nettverk eller meldingssystemer. Til slutt, besøk vår hjemmeside på «DesdeLinux» for å utforske flere nyheter, og bli med på vår offisielle kanal Telegram av DesdeLinux.