I-Proton Authenticator, i-password generator yexesha elinye ukwenzela ukuqinisekiswa kwezinto ezimbini, yaziswa

Швейцарская компания Proton AG, развивающая сервисы Proton Mail, Proton Drive и Proton VPN, представила открытое приложение Proton Authenticator, предназначенное для аутентификации при помощи одноразовых паролей с ограниченным сроком действия, генерируемых при помощи алгоритма TOTP (Time-based One-Time Password). Proton Authenticator может применяться как более функциональная замена проприетарным аутентификаторам, таким как Google Authenticator, Microsoft Authenticator, Authy и Duo, а также в качестве альтернативы открытым проектам FreeOTP и oathtool. Код Proton Authenticator распространяется под лицензией GPLv3. Доступны как мобильные приложения для Android и iOS, так и настольные программы для Linux, macOS и Windows. При разработке в зависимости от платформы применяются языки Kotlin, Swift и Rust.

Phakathi kwezakhono kunye neempawu ezahlukileyo zeProton Authenticator:

• Inkxaso yokwenza ii-backups ezifihliweyo zezitshixo eziyimfihlo zasekuqaleni ukuze zigcinwe kwindawo yokugcina yasekhaya okanye efini.
• Inkxaso yongqamaniso lwezitshixo phakathi kwezixhobo ezininzi zabasebenzisi zisebenzisa i-encryption ekupheleni ukuya ekupheleni.
• Ukukwazi ukukhawulela ukufikelela kwisicelo usebenzisa ungqinisiso lwebhayometriki okanye ikhowudi yePIN.
• Ukukwazi ukufikelela kwiikhowudi kwimodi engaxhunyiwe kwi-intanethi, ngaphandle kwesidingo soqhagamshelwano lwenethiwekhi. Ikhowudi ye-QR ingasetyenziselwa ukufumana izitshixo.
• Akukho ntengiso eyakhelwe-ngaphakathi okanye abalandeleli.
• Sebenza ngaphandle kokuqhagamshela kwiakhawunti kwiinkonzo zeProton.
• Akukho qhagamshelwano kumenzi omnye.
• Ukungenisa nokuthumela ngaphandle imisebenzi ukufudusa izitshixo phakathi kwamaqonga ahlukeneyo. Inkxaso yezitshixo zokungenisa elizweni ezivela kwi-Google Authenticator, 2FAS, Aegis Authenticator, Bitwarden Authenticator, Ente Auth kunye ne-LastPass Authenticator.

I-algorithm ye-TOTP ivumela iikhowudi zokuqinisekisa zexesha elinye ukuba zenziwe kwisixhobo sasekhaya somsebenzisi kwaye ziqinisekiswe kwisixhobo sangaphandle. umncedisi, kusetyenziswa isitshixo esiyimfihlo kunye nexesha langoku njengeeparameter. Ukuze kuveliswe igama eligqithisiweyo, idatha iyatshintshiselwana phakathi komthengi kunye umncedisi Akukho mfuneko yegama eligqithisiweyo (kwanele ukuqalisa isitshixo kube kanye ngokuqaphela ikhowudi yeQR eboniswa yiseva okanye ngokungenisa ngesandla isitshixo). Ixesha lokuphila kwegama eligqithisiweyo lexesha elinye lidla ngokukhawulelwa kwimizuzwana engama-30, emva koko igama eligqithisiweyo elitsha kufuneka lenziwe. Igama eligqithisiweyo lenziwa ngokubala i-SHA-1, i-SHA-256, okanye i-SHA-512 hash xa kudityaniswa isitshixo kunye nexesha elilandelayo, kunye nokusebenzisa iibhithi ezininzi ze-hash ezisezantsi ukuze kukhutshwe amanani okuqinisekisa.

umthombo: opennet.ru