Có một trình tạo mã xác thực hai yếu tố dòng xác thực?

Tôi quản lý một máy chủ với xác thực hai yếu tố. Tôi phải sử dụng ứng dụng Google Authenticator iPhone để lấy mã xác minh gồm 6 chữ số để nhập sau khi nhập mật khẩu máy chủ bình thường. Thiết lập được mô tả ở đây: http://www.mnxsolutions.com/security/two-factor-ssh-with-google-authenticator.html

Tôi muốn có một cách để lấy mã xác minh chỉ bằng máy tính xách tay của tôi chứ không phải từ iphone của tôi. Phải có một cách để tạo một ứng dụng dòng lệnh tạo ra các mã xác minh này và cung cấp cho bạn mã cho cửa sổ 30 giây hiện tại.

Có một chương trình có thể làm điều này?

Vâng, oathtoolcó thể làm điều này. Bạn sẽ cần phải gieo nó với bí mật được chia sẻ từ máy chủ của bạn.

Bạn có thể cài đặt nó từ oath-toolkitgói.

Có nhiều triển khai Authenticator của bên thứ 3. Kiểm tra danh sách trên trang wikipedia . Chẳng hạn, bạn có thể sử dụng onetimepass (được viết bằng Python) để sử dụng dòng lệnh.

Ngoài ra còn có một triển khai đi trên github tại https://github.com/pcarrier/gauth

Cái này sử dụng tệp cấu hình ~/.config/gauth.csvđể lưu trữ mã thông báo theo định dạng sau

me@gmail.com: abcd efg hijk lmno
aws-account: mygauthtoken

Và đầu ra cũng khá thân thiện:

$ gauth
           prev   curr   next
AWS        315306 135387 483601
Airbnb     563728 339206 904549
Google     453564 477615 356846
Github     911264 548790 784099
[=======                      ]

Theo như tôi biết thì Google chỉ phát hành ứng dụng Authenticator cho điện thoại (iOS, Android).
(Điều này đặt ra một vấn đề đối với những người hoang tưởng như tôi, người không thực sự tin tưởng vào lịch sử ngừng cung cấp dịch vụ của Google với rất ít thông báo và muốn có một trình tạo mã thông báo mà chúng ta có thể thấy bên trong.)

Bạn có thể xem xét các lựa chọn thay thế khác, như hệ thống mật khẩu một lần .

Thành thật mà nói, việc lấy mã xác minh từ loại máy tính xách tay của bạn sẽ đánh bại khía cạnh xác thực hai yếu tố (bất kỳ ai bắt giữ máy tính xách tay bây giờ đều có trình tạo mã - đó là một phần của Authenticator được bảo vệ chống lại).

Bạn có thể thử http://soundly.me/oathplus

Đây là một công cụ tôi đã phát triển trên đầu trang đáng kính oathtool, cho phép bạn đọc mã QR và lưu thông tin tài khoản OTP để sử dụng sau. Bạn có thể coi nó là Google Authenticator cho dòng lệnh, vì nó có thể tải xuống và đọc mã QR và sử dụng otpauth://URI. (Chỉ OSX atm.)

Một dòng lệnh gauth.exe để sử dụng từ vim, khi chỉnh sửa một tệp chứa mã gauth.

https://github.com/moshahmed/gauth/release/doad/mosh1/gauth-vim-stdin-win7-2019-01-08.zip

Đây là một nhánh của https://github.com/pcarrier/gauth để biên dịch trên windows7.

Kiểm tra / sử dụng:

c:\Go\src\cmd\vendor\github.com\pcarrier\gauth-vim-stdin-win7> echo "dummy1: ABCD" | gauth.exe
prev curr next
dummy1 562716 725609 178657
[== ]

Usage from vim, when your cursor is on line
"dummy1: ABCD"
: . w ! gauth
" temp shell window popup with codes.

Nếu bạn đang sử dụng python, có các gói có sẵn trong pip với giao diện CLI.

• https://pypi.org/project/authenticator/
• https://pypi.org/project/mfa/