OTP (One Time Password)
Descripción
Un OTP es una contraseña que solo es válida para una sesión de ingreso o transacción. El OTP supera un buen número de fallas del método tradicional de contraseñas estáticas. La mas importante ventaja sobre las contraseñas estáticas es que no pueden ser replicadas; en otras palabras, un potencial intruso puede grabar un OTP usado en una transacción, pero no es posible cometer ningún abuso con ella porque ya no es válida una vez que se concluye la transacción.
Como los OTP no pueden ser memorizados o almacenados por el usuario, estos requieren tecnologías adicionales para ser entregados: tokens programas generadores en dispositivos móviles, envíos OOB (Out of Band como SMS, correo electrónico, páginas web, etc.
Hay tres formas de lograrlo:
- Algoritmo matematico que se base en el numero anterior para generar uno nuevo. Es necesario sincronizar.
- Basado en sincronizacion.
- Basado en un “challenge”. Un numero aleatorio, un contador, o algo similar puesto por el servidor
aaa
Prerequistos
Procedimiento
A. Instalación básica
B. Configuración
1. Una accion
2. Segunda accion
Problemas
1. Si el instale_mrtg.sh no le funciona
-
Referencias
-
FIN
15-Marzo-2006 J.E.Gomez v1.0 Primera version
Advertencia
Este documento es privado y es de u so exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal.