Mis on Google Authenticator? #

Google Authenticator on mobiilirakendus, mis pakub teist autentimistegurit, kasutades ajapõhiseid ühekordseid paroole (TOTP).
Seda kasutatakse laialdaselt kahefaktorilise autentimise (2FA) rakendamiseks ja see töötab pärast seadistamist ilma internetiühenduseta.

Kuidas Google Authenticator töötab: TOTP vs HOTP #

Google Authenticator toetab ühekordsete paroolide genereerimiseks kahte algoritmi:

• TOTP (ajapõhine ühekordne parool): Kõige levinum teostus. Ühekordne parool muutub iga 30 sekundi järel ja põhineb jagatud salakoodil ja praegusel ajatemplil.
• HOTP (HMAC-põhine ühekordne parool): Harvemini kasutatav. See genereerib ühekordseid paroole loenduri põhjal, mis suureneb iga kooditaotluse korral. Server peab loenduri olekut jälgima.

At RELIANOID, me kasutame TOTP meie 2FA portaali jaoks, kuna see tagab sujuva ajapõhise valideerimise ja väldib loenduri sünkroniseerimise probleeme.

RELIANOID 2FA koos Google Authenticatori ja AD/LDAP integratsiooniga #

Kõrgetasemeline vool #

1. Kasutaja logib sisse oma kasutajanime ja parooliga (LDAP/AD abil valideeritud).
2. Kui kasutajal pole TOTP-salajast koodi registreeritud:
   • Tagaserveris genereeritakse uus TOTP-saladus.
   • Kasutajale kuvatakse QR-kood (mis sisaldab URI-vormingus saladust), mida ta saab Google Authenticatoriga skannida.
   • Seejärel sisestab kasutaja registreerimise lõpetamiseks esimese 6-kohalise OTP.
   • Saladus salvestatakse kohandatud LDAP/AD atribuudis (nt otpSecret).
3. Kui kasutajal on juba registreeritud salakood:
   • Tagaserver kontrollib esitatud OTP-d saladuse suhtes, kasutades TOTP algoritmi (nt RFC 6238).

Turvalisuse kaalutlused #

• Turvaline side LDAP-iga (LDAPS või StartTLS).
• Piirake juurdepääsu teenusele otpSecret atribuut.
• Salvestage saladusi base32 kodeeringus ja vältige logides nähtavust.
• TOTP järjepideva käitumise tagamiseks kasutage kella sünkroniseerimist (nt NTP).

Järeldus #

Google Authenticatori integreerimine RELIANOID 2FA portaal suurendab kasutajate turvalisust, kahjustamata kasutatavust. AD ja LDAP toega on juurutamine enamikus ettevõttekeskkondades sujuv.

Kas vajate abi 2FA integratsiooni seadistamisel? Kontakt the,en RELIANOID tugimeeskond – saadaval ööpäevaringselt.