Externí HW tokeny

Vyřešeno227 zhlédnutíZákaznická administraceFIDO2 otp TOKEN
0

Je možné pro přihlášení do administrace použít externí HW token jako např Yubikey (OTP, FIDO2) nebo Token2 (jen OTP) ?

Role: Zákazník
Otázka je uzamčena pro nové odpovědi.
MR394088 Vybral nejlepší odpověď
0

dobrý den,

dvoufaktorové ověření využívá i faktor TOTP. Ale ten lze aplikovat pomocí externího HW klíče (umí to jak Yubikey tak Token2). Nebo to lze jen pomocí Google Authenticator ???

ChatGPT:

Ano — ve většině případů lze místo aplikace typu Google Authenticator použít externí hardwarový klíč jako YubiKey nebo Token2 — ale záleží na tom, jaký typ dvoufaktorového ověření (2FA) daná služba podporuje.

TOTP (časové kódy – to, co dělá Google Authenticator)

  • Standard: TOTP (RFC 6238)
  • Funguje tak, že generuje 6místné kódy každých ~30 sekund
  • Hardwarové alternativy:
    • Token2 (většina jejich zařízení)
    • YubiKey (některé modely přes Yubico Authenticator)

 Pokud služba umožňuje jen TOTP, musíš použít zařízení, které umí TOTP (Token2 nebo YubiKey v OTP režimu)

Role: Zákazník
TJ285257 Změnil status na publikováno
Prohlížíte 1 ze 5 odpovědí, klikněte zde pro zobrazení všech odpovědí.