[Comm] ssh, http, OTP или иная хитрая авторизация

[Comm] ssh, http, OTP или иная хитрая авторизация

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 359 bytes --]

Задача -- иметь возможность зайти в любое интернет-кафе, и оттуда залезть
по ssh на свою машинку.

При этом не бояться что у меня украдут пароль (т.е. OTP?) и не страдать от
того что ssh-клиент вдруг не установлен.

Как? :)

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[Denis Nazarov]

17.05.2011 9:03, Денис Смирнов пишет:
> Задача -- иметь возможность зайти в любое интернет-кафе, и оттуда залезть
> по ssh на свою машинку.
>
> При этом не бояться что у меня украдут пароль (т.е. OTP?) и не страдать от
> того что ssh-клиент вдруг не установлен.
>
> Как? :)

putty? ssh по паролю? правда, придется либо флэшку втыкать, либо
скачивать putty каждый раз, весит немного

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 377 bytes --]

On Tue, May 17, 2011 at 09:42:01AM +0600, Denis Nazarov wrote:

DN> putty? ssh по паролю? правда, придется либо флэшку втыкать, либо
DN> скачивать putty каждый раз, весит немного

ssh по паролю -> риск кражи пароля. Мне это очень не нравится.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[Dmitriy Kruglikov]

17 мая 2011 г. 6:03 пользователь Денис Смирнов написал:
> Задача -- иметь возможность зайти в любое интернет-кафе, и оттуда залезть
> по ssh на свою машинку.
...
> Как? :)

Вот, нагуглил на скору руку, но не проверял...
http://blog.dhampir.no/content/otp-one-time-passwords-on-debian-squeeze-ssh-logins

Putty можно с собой на флешке носить или скачать.
В свете распространения Wi-Fi в этих кафешках, какой-нить
Android-девайс со своим SSH выглядит более предпочтительно, IMHO

-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[Gennadii Redko]

17.05.2011 08:09, Денис Смирнов пишет:
> On Tue, May 17, 2011 at 09:42:01AM +0600, Denis Nazarov wrote:
> 
> DN> putty? ssh по паролю? правда, придется либо флэшку втыкать, либо
> DN> скачивать putty каждый раз, весит немного
> 
> ssh по паролю -> риск кражи пароля. Мне это очень не нравится.
> 
> 
Есть же puttysc:
http://www.joebar.ch/puttysc/
Можно в случае такой  паранойи использовать какой-нибудь eToken для
хранения сертификатов.
Вот статья по теме:
http://habrahabr.ru/blogs/personal/88540/

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[vx 8400]

17 мая 2011 г. 5:03 Денис Смирнов:
>...
> ...и не страдать от того что ssh-клиент вдруг не установлен.

http://code.google.com/p/shellinabox/ ?

wbr,
Oleg.

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[Boris Gulay]

17.05.2011 9:54, Dmitriy Kruglikov пишет:
> 17 мая 2011 г. 6:03 пользователь Денис Смирнов написал:
>> Задача -- иметь возможность зайти в любое интернет-кафе, и оттуда залезть
>> по ssh на свою машинку.
> ...
>> Как? :)
> 
> Вот, нагуглил на скору руку, но не проверял...
> http://blog.dhampir.no/content/otp-one-time-passwords-on-debian-squeeze-ssh-logins
Кстати, есть коммерческая реализация одноразовых паролей от RSA:
http://www.rsa.com/node.aspx?id=1156

Там актуальность пароля завязана на время, а текущий пароль нужно
смотреть на устройстве, похожем на флэшку с экраном (фотка по ссылке
имеется). Т.е. должно быть суперсекьюрно. :)

Ну, и, возвращаясь к авторизации в Дебиане. Как я понимаю, пакета
opie-server у нас нет. Никто не хочет собрать?

Re: [Comm] ssh, http, OTP или иная хитрая авторизация

[Yury Bushmelev]

17 мая 2011 г. 7:03 пользователь Денис Смирнов
<mithraen@freesource.info> написал:
> Задача -- иметь возможность зайти в любое интернет-кафе, и оттуда залезть
> по ssh на свою машинку.
>
> При этом не бояться что у меня украдут пароль (т.е. OTP?) и не страдать от
> того что ssh-клиент вдруг не установлен.
>
> Как? :)

OPIE?
У меня оно, правда, на FreeBSD. Для общего представления можно почитать вот это:
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/one-time-passwords.html

OTP-калькулятор на всякий случай стоит на мобиле:
http://www.cs.umd.edu/~harry/jotp/

Но для недалеких поездок можно сгенерить и напечатать список паролей на бумажке.

-- 
Yury Bushmelev