abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:44 | Pozvánky

    Přemýšlíte, jak začít prázdniny? Už v úterý 1. července se bude konat Virtuální Bastlírna, tedy online setkání bastlířů, techniků, vědců i akademiků, kde se ve volné diskuzi probírají novinky ze světa techniky, ale i jiných zajímavých témat.

    Za poslední měsíc jsme byli svědky plamenů několika raket. Zatímco malá raketa od Hondy se úspěšně vznesla a opět přistála, raketa od SpaceX se rozhodla letět všemi směry najednou. Díkybohu méně … více »
    Uprdkávač | Komentářů: 0
    včera 23:44 | Komunita

    Linus Torvalds zmínil, že souborový systém Bcachefs zřejmě odstraní z mainline Linuxu v začleňovacím okně pro vydání 6.17. Kent Overstreet mu totiž posílá kód s novou funkcionalitou i pro začlenění do kandidátů na vydání, kdy očekává pouze opravy chyb. Ken Overstreet byl již dříve z vývoje vyloučen kvůli konfliktní komunikaci.

    Fluttershy, yay! | Komentářů: 6
    27.6. 11:55 | IT novinky

    Ministerstvo průmyslu a obchodu propaguje Microsoft. Ten ve spolupráci s Ministerstvem průmyslu a obchodu spouští AI National Skilling Plan v ČR. "Iniciativa Microsoftu přináší konkrétní a praktickou podporu právě tam, kde ji nejvíc potřebujeme – do škol, firem i veřejné správy.", říká ministr průmyslu a obchodu Lukáš Vlček.

    Ladislav Hagara | Komentářů: 27
    27.6. 10:55 | Zajímavý projekt

    Jste český ISP? Vyplněním krátkého dotazníku můžete pomoci nasměrovat vývoj nové generace routerů Turris Omnia [𝕏].

    Ladislav Hagara | Komentářů: 4
    27.6. 01:33 | IT novinky

    Celkové tržby společnosti Canonical za rok 2024 byly 292 milionů dolarů (pdf). Za rok 2023 to bylo 251 milionů dolarů.

    Ladislav Hagara | Komentářů: 1
    27.6. 01:22 | Nová verze

    Byla vydána verze 1.88.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    27.6. 01:11 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 6.17. Mimo jiné aktualizuje Tor Browser (14.5.4) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    26.6. 21:11 | Nová verze Ladislav Hagara | Komentářů: 0
    26.6. 13:11 | IT novinky

    Město Lyon posiluje svou digitální suverenitu a postupně nahrazuje software od společnosti Microsoft bezplatnými alternativami, zejména OnlyOffice pro kancelářské aplikace a Linux a PostgreSQL pro systémy a databáze.

    Ladislav Hagara | Komentářů: 9
    26.6. 11:44 | Zajímavý projekt

    Evropská občanská iniciativa Stop Destroying Videogames se snaží o to, aby vydavatelé, kteří spotřebitelům v Evropské unii prodávají videohry nebo na ně udělují licence, měli povinnost tyto hry ponechat ve funkčním (hratelném) stavu i po ukončení podpory ze své strany. Podpořit podpisem tuto iniciativu můžete v Systému pro online sběr podpisů.

    trekker.dk | Komentářů: 5
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (28%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 331 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    používáme jednorázová hesla

    4.10.2009 15:01 | Přečteno: 2031× | Výběrový blog | poslední úprava: 4.10.2009 15:03

    Poměrně často se mi stává, že se chci naSSHovat do svého stroje z nějakého nepříliš důvěryhodného počítače - například školní Windows můžou být klidně plné keyloggerů a podobné havěti. Přihlašování normálním heslem mi proto nepřišlo jako úplně dobrý nápad a nosit s sebou na USB flašce kopii soukromého klíče je už úplně na hlavu padlé. Hledal jsem tedy řešení, které by
    1) bylo odolné proti keyloggerům;
    2) nevyžadovalo, abych s sebou nosil lehce zneužitelné údaje;
    3) bylo jednoduše implementovatelné a pokud možno nevyžadovalo psaní vlastních skriptů.

    Nakonec jsem vybral jednorázová hesla přes OTPW. Jak to tedy funguje? Po instalaci a konfiguraci (viz níže) na počítači, na který se chceme přihlašovat spustíme generátor hesel. Ten po nás bude chtít prefix, který si zapamatujeme (něco bezpečného, třeba foo), a vrátí nám očíslovaný seznam jednorázových hesel. Zároveň vytvoří soubor $HOME/.otpw, do kterého uloží hashe prefixu spojeného s příslušným jednorázovým heslem. Seznam hesel vytiskneme a nosíme s sebou. Když se chceme vzdáleně přihlásit, tak nám náš systém řekne něco jako

    Password 204:
    Podíváme se tedy na naši kartičku s hesly a pod číslem 204 uvidíme něco jako
    204: bar1 baz2
    Heslo, které je potřeba zadat, se skládá z prefixu, za který napíšeme (bez mezer) jednorázové heslo. V tomto případě je celé heslo foobar1baz2. Po použití se heslo automaticky smaže ze seznamu, takže je útočníkovi k ničemu. Díky existenci prefixu není ztráta nebo krádež papíru s hesly sama o sobě žádnou tragédií - na přístup do systému to nestačí a my prostě vygenerujeme nový seznam.

    Nyní pár slov k instalaci a konfiguraci. Předpokládám, že jsme na Linuxu, kde běží openssh a autentizujeme se pomocí PAMu. Nejprve nainstalujeme generátor hesel a modul do PAMu (na Debianu balíky otpw-bin a libpam-otpw). Dále je musíme říct SSH démonovi, aby používal PAM, přidáme tedy do /etc/ssh/sshd_config řádek

    UsePAM yes
    Následuje konfigurace PAMu - do /etc/pam.d/sshd dáme řádek
    auth sufficient pam_otpw.so
    těsně před autentizaci heslem (v standardním Debianovském konfiguráku reprezentována řádkem
    @include common-auth
    Nyní zbývá už jen restartovat sshd a vygenerovat hesla příkazem otpw-gen.

    VAROVÁNÍ: tahle metoda má samozřejmě spoustu slabých míst. Pokud má někdo plnou kontrolu nad počítačem, ze kterého se přihlašujete, tak vám samozřejmě může po přihlášení ukrást spojení, případně podstrčit modifikovaného SSH klienta, který na vzdáleném počítači udělá něco nekalého, nebo vám může místní BOfH odposlechnout prefix a pak ukrást papír s hesly, atd. Proto byste tohle neměli používat na něco sofistikovanějšího, než prostou obranu před keyloggery.

           

    Hodnocení: 100 %

            špatnédobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    cynic_asshole avatar 4.10.2009 16:17 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Na FreeBSD existuje opie, má podobnou funkcionalitu, akorát do hesla není potřeba zadávat ten 'bezpečný prefix'. Přihlašovací dialog vypadá potom nějak takhle:
    login as: honza
    Using keyboard-interactive authentication.
    otp-md5 488 po0575 ext
    Password:
    

    a podle těch čísel a znalosti tajné passphrase si můžeš v kalkulátoru vygenerovat aktuální heslo nebo celý seznam hesel a pak vytisknout.

    Hesla jsou ve formátu CAR MIND WARN ACRE REID FIVE.

    Používám k plné spokojenosti.
    Neznáš nějakou linuxovou distribuci pro Windows?
    cynic_asshole avatar 4.10.2009 16:33 cynic_asshole | skóre: 28
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Jak koukám, tak se dá OPIE doinstalovat i do Debian a dalších systémů.
    Neznáš nějakou linuxovou distribuci pro Windows?
    4.10.2009 17:10 CEST
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Pouzivam stejny system,na mobilu mam generator,passphrase je ulozena,takze staci zadavat pouze cislo.Beha mi to na Debianu a Gentoo.
    elenril avatar 4.10.2009 19:09 elenril | skóre: 21 | blog: Raziel
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    O OPIE jsem taky uvažoval, ale nakonec mi OTPW přišlo pohodlnější/bezpečjnější/lepší. Mimo jiné vi tento thread.
    otasomil avatar 4.10.2009 17:35 otasomil | skóre: 39 | blog: puppylinux
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla

    Kez by takhle obezretni byly i uzivatele internetoveho bankovnictvi potazmo dalsich internetovych sluzeb.

    K čemu hudba, která nevede k extázi... Stop MDMA !!! I spam umí být roztomilý
    4.10.2009 20:13 zdenek-hbr | skóre: 10 | blog: .
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    sikovny. dik
    Nicky726 avatar 4.10.2009 20:29 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Nepoužívá se k přihlášení přes SSH veřejný klíč?
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    4.10.2009 20:44 Georgo10 | skóre: 14 | blog: Deset hříchů | Olomouc
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Veřejný klíč je na druhé straně, kam se chci připojit. Odkud se chci připojit je soukromý klíč, "do kterého" je nutné napsat heslo.
    -- Georgo
    Nicky726 avatar 4.10.2009 21:27 Nicky726 | skóre: 56 | blog: Nicky726
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    No jo vlastně... nějak v tom mám už binec...
    Enjoy the detours. There you’ll find the things more important than what you want. (Hunter x Hunter)
    Josef Kufner avatar 4.10.2009 23:11 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Hmm... neumí to posílat ty jednorázová hesla coby SMS? Nebo alespoň e-mail (...@sms.eurotel.cz)?
    Hello world ! Segmentation fault (core dumped)
    4.10.2009 23:49 Murry | skóre: 16 | Brno
    Rozbalit Rozbalit vše Re: používáme jednorázová hesla
    Toto by bylo výborné, dokonce v kombinaci s tím co bylo řečeno (jak v blogu, tak diskuzi) - velmi bezpečné.

    Založit nové vláknoNahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.