LINUX.ORG.RU

Yubikey + OTP = решето!

 ,


0

2

Поигрался я тут с девайсом, что мне не понравилось…

OTP, в частности запрос-ответ, можно сбросить без касания ключа, то есть удаленно и любой подобный сценарий.

Плюс когда генеришь для этого приложения секрет, он не закрыт астериксами и отображается на экране.

В общем OTP на Yubikey дырявый, что поделаешь…



Последнее исправление: user13 (всего исправлений: 1)

Отметьте тему как решенную пожалуйста

irton ★★★★★
()

ты опять выходишь на связь?

t184256 ★★★★★
()
Ответ на: комментарий от user13
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.