Guymon

Yubikey: One Time Password

Heute ist mein Yubikey angekommen.

The YubiKey is a hardware authentication token that looks like a small USB memory stick, but it is actually a keyboard. With the command of an integrated touch button, the device can send a time-variant, secure login code as if it was typed in from a keyboard. And because USB-keyboards are standard on all computers the YubiKey works on all platforms and browsers without the need for client software.

Password Manager

Wenn ich nicht 1Password verwenden würde wäre Clipperz wohl das Tool der Wahl für die Verwaltung von Passwörtern.

Einige Features:

• One-click login
• Offline copy
• Import and export
• Anonymity

Die Crypto Library gibt es unter der AGPL v3 license.

Online Tools für die Verwaltung von Passwörtern sind mir zwar irgendwie suspekt, aber das Tool sieht wirklich gut aus.

Sichere Logins mit Einmalpasswörtern

Daniel Bachfeld erklärt wie man seinen Server mit One Time Passwords absichern kann.

Eine Implementierung für Einmalpasswörter ist das vom United States Naval Research Laboratory (NRL) stammende OPIE (One-time Passwords In Everything), das das S/KEY-Verfahren benutzt [2,3[2]]. Ein Generator erzeugt eine Sequenznummer und ein Seed, mit denen man einen so genenannten OTP-Calculator füttern muss. Der errechnet zusammen mit einer Passphrase daraus ein einmaliges Passwort, das man dem Server übermitteln muss. Um von einem OTP-Calculator unabhängig zu werden, lassen sich mehrere Einmalpasswörter vorausberechnen und auf einen Zettel schreiben.

Für mich zwar eher von “akademischem” Interesse, da ich seit längeren keinen Root Server mehr habe, aber was nicht mehr ist kann ja wieder werden.