pam_obc - dvoufaktorová autentizace v OpenSSH

Dnes byl představen nový PAM modul pam_obc. Modul nabízí autentizaci jednorázovým heslem doručovaným postranním kanálem (např. přes SMS). Jedná se o velmi mladý projekt, jehož dalším cílem je plnohodnotná dvoufaktorová autentizace v OpenSSH.

24.10.2008 12:19 | petr_p | Zajímavý software

Komentáře

[hlína]

pěkný, to už mohlo bejt dávno.

OT: není nějaké řešení (třeba např. přes ten pam) na vyblejsknutí přihlašujícího se uživatele pomocí webové kamery? dobastlit to do systému by asi nebyl problém, ale neexistuje už něco takového?

[Let_Me_Be]

To se resi externe, podobne jak to ma fprint, nicmene oblicej je na nic, staci duhovka.

[hlína]

jasné, nicméně sem nemyslel duhovku(sejmout webkamerou?) ale celý obličej(i s kusem těla) a uložit někam k logům o přihlášení. hodilo by se to i k servrům jako levná náhrada za ty různý sledovací zařízení na kartu či rfid čip a pod. doma si to asi zkusím rozchodit. a neznáte nějaký soft který by dokázal rozpoznat pohyb přes webkameru a spustit nějakou akci?

[Let_Me_Be]

A na co by to bylo dobre? K sledovani staci login a na autentizaci je to velmi slabe. Btw. neni potreba pouzivat drahe cipy a podobne blbosti (jinak zas tak drahe nejsou) staci pouzit bluetooth a aplikaci do mobilu.

[hlína]

já to nemyslel na autentizaci. login kolikrát moc nestačí, když mají zainteresovaní heslo roota :) nebo když se používá nějaký společný účet. jo a bluetooth je přenositelný, ksicht jen tak někomu nepučíš. dobrá, smažme to, byl to jenom nápad..:)

[Jiří Svoboda]

Motion

[hlína]

díky, mrknu na to

[hlína]

no asi se to taky řeší přes pam - integrace fprintu

[Let_Me_Be]

No to samozrejme ale je to externi modul do pamu.

[hlína]

jojo, blbě sem tě pochopil