წარმოდგენილია Proton Authenticator, ორფაქტორიანი ავტორიზაციის ერთჯერადი პაროლის გენერატორი.

შვეიცარიულმა კომპანია Proton AG-მ, Proton Mail-ის, Proton Drive-ის და Proton VPN-ის შემქმნელმა, გამოუშვა ღია კოდის აპლიკაცია Proton Authenticator, რომელიც შექმნილია TOTP (დროზე დაფუძნებული ერთჯერადი პაროლი) ალგორითმის გამოყენებით გენერირებული ერთჯერადი პაროლების გამოყენებით ავტორიზაციისთვის. Proton Authenticator-ის გამოყენება შესაძლებელია როგორც უფრო ფუნქციონალური ჩანაცვლება ისეთი საკუთრების ავტორიზაციისთვის, როგორიცაა Google Authenticator, Microsoft Authenticator, Authy და Duo, ასევე როგორც ღია კოდის პროექტების FreeOTP და oattool ალტერნატივა. Proton Authenticator-ის კოდი გავრცელებულია GPLv3 ლიცენზიით. მობილური აპლიკაციები ხელმისაწვდომია... Android როგორც iOS, ასევე დესკტოპის პროგრამებისთვის Linux, macOS и Windowsპლატფორმიდან გამომდინარე, შემუშავებაში გამოიყენება Kotlin, Swift და Rust.

Proton Authenticator-ის შესაძლებლობებსა და გამორჩეულ მახასიათებლებს შორის:

• ორიგინალური საიდუმლო გასაღებების დაშიფრული სარეზერვო ასლების შექმნის მხარდაჭერა, რათა შეინახოთ ისინი ადგილობრივ საცავში ან ღრუბელში.
• მრავალ მომხმარებლის მოწყობილობას შორის გასაღებების სინქრონიზაციის მხარდაჭერა ზედიზედ დაშიფვრის გამოყენებით.
• აპლიკაციაზე წვდომის შეზღუდვის შესაძლებლობა ბიომეტრიული ავტორიზაციის ან PIN კოდის გამოყენებით.
• კოდებზე წვდომის შესაძლებლობა ოფლაინ რეჟიმში, ქსელთან კავშირის საჭიროების გარეშე. გასაღებების მისაღებად შესაძლებელია QR კოდის გამოყენება.
• ჩაშენებული რეკლამა ან ტრეკერები არ არის.
• იმუშავეთ ანგარიშთან დაკავშირების გარეშე Proton-ის სერვისებში.
• ერთ მწარმოებელთან კავშირი არ არის.
• იმპორტისა და ექსპორტის ფუნქციები სხვადასხვა პლატფორმას შორის გასაღებების მიგრაციისთვის. მხარდაჭერილია გასაღებების იმპორტი Google authenticator-დან, 2FAS-დან, Aegis Authenticator-დან, Bitwarden Authenticator-დან, Ente Auth-დან და LastPass Authenticator-დან.

TOTP ალგორითმი საშუალებას იძლევა ერთჯერადი დადასტურების კოდები გენერირდეს მომხმარებლის ლოკალურ მოწყობილობაზე და დადასტურდეს გარე მოწყობილობაზე. სერვერი, პარამეტრებად საიდუმლო გასაღებისა და მიმდინარე დროის გამოყენებით. პაროლის გენერირებისთვის, მონაცემები იცვლება კლიენტსა და სერვერი პაროლი არ არის საჭირო (საკმარისია გასაღების ერთხელ ინიციალიზაცია სერვერის მიერ ნაჩვენები QR კოდის ამოცნობით ან გასაღების ხელით იმპორტირებით). ერთჯერადი პაროლის მოქმედების ვადა, როგორც წესი, შემოიფარგლება 30 წამით, რის შემდეგაც უნდა შეიქმნას ახალი პაროლი. პაროლი გენერირდება გასაღებისა და შემდეგი დროის ინტერვალის კომბინაციის SHA-1, SHA-256 ან SHA-512 ჰეშის გამოთვლით და ჰეშის რამდენიმე დაბალი რიგის ბიტის გამოყენებით დამადასტურებელი ციფრების ამოსაღებად.

წყარო: opennet.ru