OTPW

OTPW er et engangspassordsystem utviklet for autentisering i Unix-lignende operativsystemer av Markus Kuhn. En brukers virkelige passord overføres ikke direkte over nettverket. I stedet opprettes en serie engangspassord fra et kort sett med tegn (konstant hemmelighet) og et sett med engangstokener. Siden hvert engangspassord bare kan brukes én gang, er passord som fanges opp av en passordsniffer eller nøkkellogger ikke nyttige for en angriper.

OTPW støttes i Unix og Linux (via pluggbare autentiseringsmoduler), OpenBSD, NetBSD og FreeBSD, og en generisk åpen kildekode-implementering kan brukes til å muliggjøre bruk på andre systemer.

OTPW, som de andre engangspassordsystemer, er følsom for en Mann i midten av angrepet hvis den brukes av seg selv. Dette kan for eksempel løses ved å sette SSL, SPKM eller lignende sikkerhetsprotokoll "under det" som autentiserer serveren og gir punkt-til-punkt-sikkerhet mellom klienten og serveren.

Referanser

Kategori:Unixliknende distribuerte operativsystemer