Có ứng dụng khách máy tính để bàn Google Authenticator không?

Tôi đang sử dụng Google Authenticator để xác thực 2 bước. Tôi thích cách tôi có thể sử dụng mã và xác minh tài khoản của mình bằng điện thoại của mình:

Tôi nhận ra rằng ứng dụng được thiết kế để chạy trên thiết bị không phải máy tính để tăng tính bảo mật cho máy tính (trong trường hợp bị mất hoặc bị đánh cắp), nhưng tôi muốn biết liệu có cách nào để tôi có thể chạy Google Authenticator không Macbook của tôi.

Bây giờ, trên Trang Google Authenticator, nó sẽ không chạy trên máy tính để bàn:

Google Authenticator hoạt động trên thiết bị nào?

• Phiên bản Android 2.1 trở lên
• Hệ điều hành BlackBerry 4.5 - 6.0
• iPhone iOS 3.1.3 trở lên

Tuy nhiên, có một số trình giả lập dành cho nhà phát triển và vì vậy tôi tự hỏi liệu có thể chạy một trong những trình giả lập này và sau đó chạy Google Authenticator với điều đó không. Tôi nhận ra rằng đây không phải là một cách thực hành tốt nhất - nhưng tôi ít lo lắng hơn về việc máy tính xách tay của tôi bị đánh cắp và lo lắng hơn về việc ai đó vừa hack tài khoản.

Vì vậy, câu hỏi của tôi là: Có thể chạy nó trên máy tính để bàn, mặc dù nó không có nghĩa là / không được đề xuất?

Cài đặt bộ công cụ tuyên thệ thông qua brew, tạo khóa của bạn với:

oathtool --totp -b <your_secret>

Để có được bí mật của bạn, hãy sử dụng tùy chọn 'đổi điện thoại' trong Google. Bạn có thể lấy chìa khóa của mình bằng cách nhấp vào liên kết 'nhập thủ công'.

Có một ứng dụng web tự lưu trữ tại https://github.com/gbraad/html5-google-authenticator Điều này không an toàn trên máy phải đối mặt với internet, nhưng bạn có thể tải ứng dụng này trên Máy hoàn toàn ngoại tuyến và bạn sẽ an toàn.

JAuth là một lựa chọn tốt - dựa trên Java (có trình cài đặt Windows, Linux và OS X), nhỏ và di động. Tôi giữ một bản sao trên ổ USB.

Đúng. Bạn có thể sử dụng WinAuth . Hoạt động tốt cho tôi.

Hãy thử Authy: https://www.authy.com/ .

Nó hoạt động cho nhiều tài khoản 2fa, bao gồm cả Google. Authy hỗ trợ nhiều nền tảng, bao gồm cả PC.

Lưu ý: Google dường như chỉ cung cấp mã QR để thêm tài khoản. Điều này có nghĩa là dễ dàng nhất để thêm tài khoản Google của bạn thông qua ứng dụng Authy Android. Tuy nhiên, một khi bạn làm điều đó, bạn cũng có thể truy cập nó từ ứng dụng PC Authy.

Bạn có thể sử dụng VirtualBox của Oracle, HĐH Android x86 và sau đó cài đặt Authenticator. Điều này về cơ bản sẽ cung cấp cho bạn Trình xác thực Google trên máy tính để bàn.

VirtualBox: https://www.virtualbox.org/

Android x86: http://www.android-x86.org/

Quên những người khác nếu bạn phải xử lý nhiều hơn một khóa, vượt qua hoặc bất kỳ loại thông tin nào khác. Nó luôn luôn là một câu hỏi làm thế nào để bạn sử dụng nó. Phương pháp đơn giản nhất là sử dụng một công cụ quản lý mật khẩu (vui lòng không sử dụng các dịch vụ trực tuyến cho những việc đó, LastPass cũng đã bị hack).

Đây là gợi ý của tôi (hoạt động trên Linux, Mac, Android), ứng dụng này dành cho người dùng Windows:

1. Tải xuống KeePass mới nhất (hiện là 2.32) và thiết lập DB của bạn (vui lòng bảo mật nó không chỉ bằng một thẻ, chứng chỉ làm cho tất cả an toàn hơn như ví dụ)
2. Tải xuống Plugin KhayTOTP cho KeePass và sao chép nó vào thư mục plugin nằm trong thư mục cài đặt KeePass.

3. Đối với một mục trong KeePass, hãy tạo hai chuỗi tùy chỉnh cho mục lưu giữ của bạn :

   Chuỗi đầu tiên: TOTP Seed
   Chuỗi thứ hai: Cài đặt TOTP

   Trong TOTP Seed, bạn nên đặt khóa hạt giống của mình. Đối với các thiết lập, nhiều người bối rối, đặc biệt là người mới. Theo mặc định (và hầu hết sử dụng mặc định), khóa mới luôn được tạo sau mỗi 30 giây và có độ dài 6 ký tự. Điều đó có nghĩa là, nếu không được đặt rõ ràng, thì Cài đặt TOTP sẽ có:

   30;6
   

   30: Stands for giây
   6: Stands for length of key

   Tôi chỉ biết một vài dịch vụ mà bạn có thể chọn hoặc đặt thủ công, Kraken Exchange là một trong số đó, khi bạn bảo mật tài khoản của mình, bạn có thể chọn độ dài tối đa 8 ký tự và cài đặt totp sẽ là 30;8

4. Thay đổi Autotype :), có hai loại trang và cách chúng xác minh.

   Đầu tiên: Bạn có thể nhập tên người dùng, mật khẩu và khóa 2FA.
   Thứ hai: Bạn cần nhập tên người dùng và mật khẩu, sau khi nhấn enter / submit, trang / khung thứ hai hiển thị yêu cầu 2FA.

   Đối với trường hợp đầu tiên, hãy chỉnh sửa mục nhập KeePass của bạn bằng cách thay đổi tùy chọn mẫu. Nhấp vào "Ghi đè trình tự mặc định" đó là:

   {USERNAME}{TAB}{PASSWORD}{ENTER}
   

   và thêm nhấn TAB bổ sung, sau đó đặt phím TOTP và sau đó nhấn ENTER:

   {USERNAME}{TAB}{PASSWORD}{TAB}{TOTP}{ENTER}
   

   Đối với trường hợp thứ hai, chúng tôi cần gửi người dùng và vượt qua, sau đó đợi 1-3 giây (tôi sẽ đặt ở đây 5 giây) và sau đó là phím 2FA:

   {USERNAME}{TAB}{PASSWORD}{ENTER}{DELAY 5000}{TOTP}
   

Đó là nó. Nhấn CTRL + V hoặc nhấp chuột phải và thực hiện tự động, đó là nó.

Ngoài ra còn có phiên bản ứng dụng Firefox OS . Nó không cần Firefox để chạy trước và bạn thực sự có thể cài đặt Firefox di động để nó không ảnh hưởng đến hệ thống của bạn.

https://marketplace.firefox.com/app/gauth/

Tôi đã cùng nhau tích hợp bộ công cụ lời thề với CLI cũng hoạt động trong Quicksilver . Ví dụ về tệp cấu hình CLI Bash Script và .otpkeys có thể được tìm thấy trong Quicksilver và OTP: Together At Last blog.

Bạn sẽ cần các khóa bí mật của mình để bạn có thể đặt chúng vào cấu hình.

Tập lệnh Bash:

#!/bin/bash
scriptname=`basename $0`
if [ -z $1 ]
then
    echo "$scriptname: Service Name Req'd"
    echo ""
    echo "Usage:"
    echo "   otp google"
    echo ""
    echo "Configuration: $HOME/.otpkeys"
    echo "Format: name=key"
    exit
fi
otpkey=` grep ^$1 $HOME/.otpkeys | cut -d"=" -f 2 | sed "s/ //g" `
if [ -z $otpkey ]
then
    echo "$scriptname: Bad Service Name"
    exit
fi
/usr/local/bin/oathtool --totp -b $otpkey

Ví dụ về tệp cấu hình cho .otpkeys - khoảng trắng bị tước.

google=a743 mike k3b4 rm5k z8a9 q6f5 id1k bxk1
facebook=OWBV Q9LF POQ2 MKYU
evernote=UKPPIDEALLKPYTT9
dropbox=iop4 xbox asia b0ss ninj a9

Cách sử dụng - chỉ định tên dịch vụ đầy đủ hoặc một phần từ cấu hình, được neo vào đầu tên dịch vụ. Ví dụ: 'goo' sẽ hoạt động cho google, nhưng 'oogl' thì không.

iso : ~ --> otp google
196379
iso : ~ --> otp goo
612384

Trên MAC (OSX), bạn có thể sử dụng Alfred * và GAuth-Workflow để lấy Google Authenticator trên Máy tính để bàn của bạn.

• Quy trình làm việc chỉ được hỗ trợ với phiên bản Powerpack (trả phí).

Tuyên bố miễn trừ trách nhiệm: Tôi là Tác giả :-)

https://qoomon.github.io/otp-authenticator-webapp/

Đây là một ứng dụng web xác thực google.

Đây là một trang web tĩnh được lưu trữ trên các trang github. Bạn chỉ có thể sử dụng phiên bản của tôi hoặc rẽ nhánh nhánh gh-page và được lưu trữ trên trang github của riêng bạn.

Không có Dịch vụ bên ngoài nào được sử dụng, chỉ thực hiện JavaScript cục bộ

Đặc trưng

• tạo mã totp
• hiển thị giây hợp lệ còn lại cho mã totp
• phân tích URL otpauth trong trường nhập 'bí mật'
• tạo mã QR URL otpauth
• chấp nhận tham số yêu cầu
  • bí mật
  • tài khoản
  • tổ chức phát hành

Đây là một ví dụ

Tôi ngạc nhiên khi không ai đề cập đến 2 ứng dụng sau.

Authenticator - Xác minh hai yếu tố hạnh phúc! / $ 2,99

Quản lý OTP / Miễn phí

YubiKey cung cấp một giải pháp phần cứng (một dongle USB) có khả năng thực hiện OATH-TOTP.

Ngoài ra còn có một chương trình trợ giúp Windows:

http://www.yubico.com/appluggest/iNET-service/gmail/

Có một ứng dụng Chrome tương thích: https://chrom.google.com.vn/webstore/detail/gauth-authenticator/ilgcnhelpchnceeipipijaljkblbcobl?hl=vi

Bạn có thể sử dụng tập lệnh của tôi: otp.py

Nhược điểm của nó là:

1. bạn sẽ thấy đếm ngược đúng khi mã đầu tiên hết hạn :)
2. cửa sổ bật lên tiện ích này không cho phép sao chép và dán (đây là một hạn chế lớn IMO)
3. nó đã hoạt động trên Mac, nhưng Dialog đã ngừng hoạt động và nó không còn hoạt động nữa.
4. có lẽ nó có thể được điều chỉnh để hoạt động trên Windows, bằng cách cài đặt Zenity trên Windows (có thể).

Tôi chỉ nhận được lên đến tốc độ với điều này bản thân mình, nhưng có vẻ như đó là bây giờ là một google Authenticator giao diện dòng lệnh đó là phân phối với các module PAM tại https://github.com/google/google-authenticator-libpam .

Một số thông tin khác về thiết lập (nhằm mục đích sử dụng với ssh trên CentOS) có thể được tìm thấy trong một bài viết tại https://www.digitalocean.com/community/tutorials/how-to-set-up-multi-factor-authentication-for -ssh-on-centos-7 .

Có một triển khai trình xác thực nguồn mở: https://github.com/Authenticator-Extension/Authenticator .

Keeweb có nguồn mở có tích hợp tùy chọn OTP, bên trên trình quản lý mật khẩu + mật khẩu tự động. Hoạt động trên MacOSX và dưới dạng WebApp

https://github.com/keeweb/keeweb

Đối với người dùng Python, có một công cụ nhỏ được gọi là mfacó sẵn thông qua PyPI. Chỉ cần cài đặt nó bằng cách sử dụng pip install mfa.

https://github.com/limeburst/mfa

Nếu bạn đã viết hạt giống cho các trang web của mình và có Python (dễ cài đặt trên Mac / Windows / linux), bạn có thể sử dụng tập lệnh dòng lệnh này, nó cũng cố gắng ẩn hạt giống khỏi việc sử dụng xấu vô tình: twist2sv .

Sử dụng tập lệnh đơn giản Python này để lấy mã xác thực, tất cả những gì bạn phải làm là thêm bí mật của mình khi được nhắc.

https://github.com/abhishek-bharadwaj/Authenticator/blob/master/Authenticator.py