Bir Google Authenticator masaüstü istemcisi var mı?

2 adımlı kimlik doğrulama için Google Authenticator'ı kullanıyorum. Telefonumu kullanarak bir kodu nasıl kullanabileceğimi ve hesabımı nasıl doğrulayabileceğimi seviyorum:

Uygulamanın, bilgisayarın güvenliğini artırmak için (kaybolması veya çalınması durumunda) bilgisayar dışında bir aygıtta çalışmak üzere tasarlandığını fark ettim, ancak Google Authenticator'ı çalıştırabilmemin bir yolu olup olmadığını bilmek istiyorum. Macbook'um

Şimdi, Google Authenticator Sayfası'na göre masaüstünde çalışmaz:

Google Authenticator hangi cihazlarda çalışıyor?

• Android sürüm 2.1 veya üstü
• BlackBerry OS 4.5 - 6.0
• iPhone iOS 3.1.3 veya üstü

Ancak geliştiriciler için birkaç emülatör var ve bu nedenle bu emülatörlerden birini çalıştırıp Google Authenticator'ı çalıştırmanın mümkün olup olmadığını merak ediyorum. Bunun en iyi uygulama olmadığını anlıyorum - ancak dizüstü bilgisayarımın çalınması konusunda daha az endişeleniyorum ve yalnızca hesabı hackleyen biri hakkında daha fazla endişeliyim.

Yani benim sorum şudur: Tavsiye edilmemesi / önerilmemesine rağmen masaüstünde çalıştırılabilir mi?

Yemin-alet setini brew üzerinden kurun , anahtarlarınızı aşağıdaki şekilde oluşturun:

oathtool --totp -b <your_secret>

Sırrınızı almak için Google’daki 'telefonu değiştir' seçeneğini kullanın. 'Manuel olarak anahtarı gir' bağlantısını tıklayarak anahtarınızı alabilirsiniz.

Https://github.com/gbraad/html5-google-authenticator adresinde Kendi Kendine Barındırılabilir Web Uygulaması var Bu, internete bakan bir makinede güvenli değildir, ancak bunu tamamen çevrimdışı bir Makineye yükleyebilirsiniz ve güvende olursunuz.

JAuth iyi bir alternatiftir - Java tabanlı (Windows, Linux ve OS X kurulumcularına sahiptir), küçük ve taşınabilir. Bir kopyasını bir USB sürücüsünde saklıyorum.

Evet. WinAuth'u kullanabilirsiniz . Benim için iyi çalışıyor.

Authy'yi deneyin: https://www.authy.com/ .

Google dahil olmak üzere birçok 2fa hesabı için çalışıyor. Authy, PC de dahil olmak üzere çoklu platformları destekler.

Not: Google, hesap eklemek için yalnızca bir QR kodu veriyor gibi görünüyor. Bu, Google hesabınızı Authy Android uygulamasıyla eklemenin en kolay yoludur. Ancak, bir kez bunu yaptıktan sonra, PC Authy uygulamasından da erişebilirsiniz.

Oracle'ın VirtualBox'sini, Android x86 işletim sistemini kullanabilir ve ardından Authenticator'ı yükleyebilirsiniz. Bu aslında masaüstünde Google Authenticator'ı verir.

VirtualBox: https://www.virtualbox.org/

Android x86: http://www.android-x86.org/

Birden fazla anahtar, şifre veya başka herhangi bir bilgi ile uğraşmak zorunda kalırsanız diğerlerini unutun. Her zaman bir soru bu nasıl kullanırsınız. En kolay yöntem bir parola yönetim aracı kullanmaktır (lütfen bu tür şeyler için çevrimiçi hizmetleri kullanmayın, LastPass de hacklendi).

İşte önerim (Linux, Mac, Android üzerinde çalışıyor), bu Windows kullanıcıları için:

1. En son KeePass'ı indirin (şu anda 2.32) ve DB'nizi kurun (lütfen bir geçişle daha fazlasını güvence altına alın, bir sertifika tüm bunları daha güvenli hale getirir)
2. KeePass için TrayTOTP Plugin'i indirin ve KeePass kurulum klasöründe bulunan eklentiler klasörüne kopyalayın.

3. KeePass'ta bir giriş için, keepass girişiniz için iki özel dize oluşturun :

   İlk dize: TOTP Tohumu
   İkinci dize: TOTP Ayarları

   TOTP Tohumunun altına, tohum anahtarınızı yerleştirmelisiniz. Ayarlar için, çoğu yeni başlıklar karıştı. Varsayılan olarak (ve çoğu varsayılanı kullanın), her 30 saniyede bir yeni anahtar her zaman oluşturulur ve uzunluğu 6 karakterdir. Bu, açıkça ayarlanmadığı takdirde TOTP Ayarlarının aşağıdakilere sahip olması gerektiği anlamına gelir:

   30;6
   

   30: Saniye boyunca
   6duruyor: Bir anahtarın uzunluğu için standlar

   Sadece manuel olarak seçebileceğiniz veya ayarlayabileceğiniz çift servisler olduğunu biliyorum, Kraken Exchange bunlardan biri, hesabınızı güvenceye aldığınızda, 8 karaktere kadar uzunluk seçebilirsiniz ve totp ayarları 30;8

4. Autotype'u değiştir :), iki tür sayfa vardır ve nasıl doğruladıkları.

   İlk önce: Kullanıcı adını, şifreyi ve 2FA anahtarını girebilirsiniz.
   İkincisi: Kullanıcı adınızı ve şifrenizi girmeniz gerekir, enter / gönder tuşuna bastıktan sonra, 2 sayfa isteyen ikinci sayfa / çerçeve şovları.

   İlk durumda, ototip seçeneklerini değiştirerek KeePass girişinizi düzenleyin. Aşağıdaki "Varsayılan diziyi geçersiz kıl" seçeneğini tıklayın:

   {USERNAME}{TAB}{PASSWORD}{ENTER}
   

   ve ek SEKME tuşuna basarak, ardından TOTP anahtarını yerleştirip ardından ENTER tuşuna basarak ekleyin:

   {USERNAME}{TAB}{PASSWORD}{TAB}{TOTP}{ENTER}
   

   İkinci durumda, kullanıcı gönderip geçmemiz, sonra 1-3 saniye beklememiz gerekir (burada 5 saniye ayarlayacağım) ve sonra 2FA tuşu:

   {USERNAME}{TAB}{PASSWORD}{ENTER}{DELAY 5000}{TOTP}
   

Bu kadar. CTRL + V tuşlarına basın veya sağ tıklayıp autotype uygulayın, hepsi bu.

Bir de var Firefox OS uygulama sürümü. Önce çalıştırmak için Firefox'a gerek duymaz ve aslında Firefox'u taşınabilir olarak yükleyebilirsiniz, böylece sisteminizi etkilemez.

https://marketplace.firefox.com/app/gauth/

Quicksilver'da da çalışan bir CLI ile bir yemin-araç takımı entegrasyonunu hackledim . CLI Bash Script ve .otpkeys Konfigürasyon Dosyası örneği Quicksilver ve OTP: Together At Last blog yazısında bulunabilir.

Gizli anahtarlarınıza ihtiyacınız olacak, böylece onları config içine koyabilirsiniz.

Bash Script:

#!/bin/bash
scriptname=`basename $0`
if [ -z $1 ]
then
    echo "$scriptname: Service Name Req'd"
    echo ""
    echo "Usage:"
    echo "   otp google"
    echo ""
    echo "Configuration: $HOME/.otpkeys"
    echo "Format: name=key"
    exit
fi
otpkey=` grep ^$1 $HOME/.otpkeys | cut -d"=" -f 2 | sed "s/ //g" `
if [ -z $otpkey ]
then
    echo "$scriptname: Bad Service Name"
    exit
fi
/usr/local/bin/oathtool --totp -b $otpkey

.Otpkeys için yapılandırma dosyası örneği - boşluklar soyuldu.

google=a743 mike k3b4 rm5k z8a9 q6f5 id1k bxk1
facebook=OWBV Q9LF POQ2 MKYU
evernote=UKPPIDEALLKPYTT9
dropbox=iop4 xbox asia b0ss ninj a9

Kullanım - servis adının başına sabitlenmiş olan config dosyasındaki tam veya kısmi servis adını belirtin. Örneğin 'goo' google için çalışacak, ancak 'oogl' çalışmayacak.

iso : ~ --> otp google
196379
iso : ~ --> otp goo
612384

MAC'de (OSX) , Google Authenticator'ı Masaüstünüze getirmek için Alfred * ve GAuth-Workflow'u kullanabilirsiniz.

• İş akışları yalnızca (ücretli) Powerpack sürümüyle desteklenir.

Yasal Uyarı: Ben Yazar :-)

https://qoomon.github.io/otp-authenticator-webapp/

Onun bir google kimlik doğrulayıcı web uygulaması.

Bu, github sayfalarında barındırılan statik bir web sitesidir. Sadece versiyonumu kullanabilir veya gh-sayfalar dalını çatallayabilir ve kendi github sayfanızda barındırabilirsiniz.

Harici Servis kullanılmaz, sadece yerel JavaScript çalıştırma

Özellikleri

• totp kodları oluşturmak
• totp kodu için kalan geçerli saniyeleri göster
• 'gizli' giriş alanındaki otpauth URL'lerini ayrıştırma
• otpauth URL QR kodu oluşturun
• istek parametrelerini kabul et
  • gizli
  • hesap
  • verenin

İşte bir örnek

Hiç kimsenin aşağıdaki 2 uygulamadan bahsetmemesine şaşırdım.

Doğrulayıcı - Mutlu İki Faktörlü Doğrulama! / 2,99 ABD Doları

OTP Yöneticisi / Ücretsiz

YubiKey, OATH-TOTP yapabilen bir donanım çözümü (bir USB donanım kilidi) sunar.

Ayrıca bir Windows yardımcı programı var:

http://www.yubico.com/applications/internet-services/gmail/

Uyumlu bir Chrome uygulaması var: https://chrome.google.com/webstore/detail/gauth-authenticator/ilgcnhelpchnceeipipijaljkblbcobl?hl=tr

Senaryomu kullanabilirsiniz: otp.py

Bunun dezavantajı şudur:

1. Sadece ilk kodun süresi dolduğunda uygun bir geri sayım göreceksiniz :)
2. Bu zenity pop-up kopyalamaya ve yapıştırmaya izin vermiyor (bu büyük bir sınırlama IMO)
3. Mac üzerinde çalışıyordu, ancak Cocoa Dialog emekli oldu ve artık çalışmıyor.
4. belki, Windows'ta Zenity'yi yükleyerek (mümkün olan) Windows üzerinde çalışmak üzere uyarlanabilir.

Sadece bu kendimi hızlandırmak için alıyorum, ama orada görünür olduğu şimdi de PAM modülü ile dağıtılan bir google-doğrulayıcı komut satırı arayüzü https://github.com/google/google-authenticator-libpam .

Kurulum hakkında bazı ilave bilgiler (CentOS'ta ssh ile kullanılması amaçlanmıştır) https://www.digitalocean.com/community/tutorials/how-to-set-up-multi-factor-authentication- için bir makalede bulunabilir. -ssh-on-centos-7 .

Açık kaynak kodlu bir kimlik doğrulama uygulaması var: https://github.com/Authenticator-Extension/Authenticator .

Açık kaynaklı keeweb, yerleşik parola yöneticisi + autogen pass kodunun üstüne yerleştirilmiş OTP seçeneğine sahiptir. MacOSX ve bir WebApp olarak çalışır

https://github.com/keeweb/keeweb

Python kullanıcısı için mfaPyPI aracılığıyla erişilebilen küçük bir araç var . Sadece kullanarak kurun pip install mfa.

https://github.com/limeburst/mfa

Tohumlarınızı siteleriniz için yazdıysanız ve Python'a sahipseniz (Mac / Windows / linux’e kurulumu kolay), ekimi istemeden hatalı kullanımdan gizlemeye çalışan da bu komut satırı komut dosyasını kullanabilirsiniz: twisted2sv .

Doğrulama kodunu almak için bu Python basit betiğini kullanın, yapmanız gereken tek şey, istendiğinde sırrınızı eklemektir.

https://github.com/abhishek-bharadwaj/Authenticator/blob/master/Authenticator.py