Dotaz: TOTP token

[Dušan]

Nevíte někdo o levném HW TOTP tokenu nejlíp koupitelném v CZ?

Odpovědi

[SPM]

• Yubikey - přes tu desktopovou helper app to je schopno generovat podle TOTP. Limit na max 2 secret
• Yubikey NEO + oath applet, relativně neomezeně secret (limit se mi nepovedlo zjistit, mám tam 4 a funguje to)
• SafeNet eToken 3000 (eToken PASS)

Yubikey v ČR asi nekoupíš, ale posílají to z EU. Není to krabička z displayem, je to potřeba vrazit do USB (NEO má NFC interface, se kterým to funguje i s mobilem) a hesla vyčíst tam. Naproti tomu můžeš si tam nahrát libovolnej secret.

eToken v ČR koupíš, většinou to chtějí prodávat i s licencí na SafeNet Authentication Manager, nicméně půjde to sehnat i bez ní. Na druhou stranu secret je v tokenu přednahrátý, dostaneš ho na souboru k tomu (určený pro SAM, ale asi by to šlo nějak vypreparovat do správného formátu...) a nejde jednoduše uživatelsky změnit (je potřeba docela drahá přehrávací stanice k tomu).

SafeNet pak má v nabídce ještě jeden token, který funguje i jako PKI a secret do něj snad lze vložit a přehrát. Stojí už ale o něco víc.

[Dušan]

Díky, jedná se mi ale o zařízení s HW displayem. A opravdu jen pro TOTP, PKI nepotrebuji. A bez změny secretu je bezpečnost víš na co. Takže ta přehrávací stanice pro eToken je řádově za kolik?

[SPM]

Myslim že to bylo cca něco jako 1000 euro.