Dotaz: mOTP vs. HOTP vs. TOTP - technicke hladisko a bezpecnost

[Peter]

Dobry den prajem osadenstvu.

Kedze sa dost casto stane, ze sa potrebujem prihlasit na server z nedoveryhodneho pc, tak som si nasadil na SSH mOTP a na telefone pomocou DroidOTP generujem kody. Na tejto implementacii OTP sa mi paci, ze je potrebny aj PIN (ja ho mam nastaveny na 16 znakove alfanumericke heslo) a nie len "secret" (u mna to je 32 alfanumerickych znakov). Napriklad ako som si vsimol v Google Authenticator-e, tak tam je len secret, teda akonahle niekto ziska moju OTP kalkulacku, tak ma pristup do uctu.

Ale aj napriek tomu sa chcem opytat, ze aky je technicky rozdiel medzi roznymi OTP implementaciami (wiki som cital) a hlavne co si myslite o bezpecnosti konkretne mOTP, ci sa da zrovnat s ostatnymi OTP, ci je to lepsie, alebo ci tam nehrozi nejake riziko, ...

Vopred vam velmi pekne dakujem. Peter

Na otázku zatím nikdo bohužel neodpověděl.