🚀 go-pugleaf

Jeremiasz Kafelski <jjjjjjjjjjjjjjjjjjjjj@jggjjj.pl> wrote:
>>> integracja z serwisem dostepnym przez www system
>>> skryptowy/php/ruby/etc. operacyjny moze byc mac
>> 
>> na stronach producentow powinienes znalezc liste wspieranych
>> przez serwerow www/systemow operacyjnych
> 
> A znasz jakichs producentow lub opis? Wydawalo mi sie, ze nikt nie 
> wymysla kola. Token np. firmy X generuje 10 pierwszych cyfr hash cyfry 
> 123 i kolejne....
> O takie wlasnie algorytmy mi chodzi. Jak to jest generowane.

Nie wiem, jak w przypadku innych producentow, ale na przyklad
do obslugi tokenow RSA masz zamknieta biblioteke.  Sam algorytm
generowania i weryfikowania hasel nie jest, AFAIK, jawny.

>>> Co to znaczy listy?
>>> Gczy znaczy to, ze wpisuje jakos haslo (nie wiem jak) na stale, a 
> potem
>>> tylko wazny jest czas?
>> 
>> to znaczy ze mozesz sobie nacinac przycisk, przepisac kod na kartke,
>> po czym znow nacisnac przycisk i znow przepisac kod na kartke...
>> w efekcie zrobisz sobie liste kodow, ktorych bedziesz mogl uzyc
>> pod warunkiem ze zachowasz ich kolejnosc
> 
> Czyli coś jak lista hasel jednorazowych?

W przypadku tokenow "na guzik", w odroznieniu od czasowych.

> Czy to jakiś błąd? To chyba normalne dzialanie. Dlaczego moze byc 
> niebezpieczne?

Ktos, jesli wyjdziesz do lazienki i zostawisz token na biurku,
moze spisac sobie kod, a potem - jesli w tym czasie nie uzyjesz
tokena - uwierzytelnic sie nim.  Fakt, niespecjalnie przerazajace.

-- 
If you cut off my head, what would I say?  Me and my head, or me and my body?