Gibt es einen Google Authenticator-Desktop-Client?

Ich verwende Google Authenticator für die zweistufige Authentifizierung. Mir gefällt, wie ich mit meinem Handy einen Code verwenden und mein Konto verifizieren kann:

Ich habe festgestellt, dass die App für die Ausführung auf einem anderen Gerät als einem Computer entwickelt wurde, um die Sicherheit für den Computer zu erhöhen (für den Fall, dass er verloren geht oder gestohlen wird). Ich möchte jedoch wissen, ob Google Authenticator ausgeführt werden kann mein Macbook.

Auf der Google Authenticator-Seite wird es jetzt nicht mehr auf einem Desktop ausgeführt:

Auf welchen Geräten funktioniert Google Authenticator?

• Android Version 2.1 oder höher
• BlackBerry OS 4.5 - 6.0
• iPhone iOS 3.1.3 oder neuer

Es gibt jedoch mehrere Emulatoren für Entwickler. Daher frage ich mich, ob es möglich ist, einen dieser Emulatoren und dann Google Authenticator damit auszuführen. Mir ist klar, dass dies keine bewährte Methode ist - aber ich mache mir weniger Sorgen, dass mein Laptop gestohlen wird, als vielmehr, dass jemand nur das Konto hackt.

Meine Frage ist also: Ist es möglich, es auf dem Desktop auszuführen, obwohl es nicht dazu gedacht ist / nicht empfohlen wird?

Installiere das Oath-Toolkit via Brew und erstelle deine Schlüssel mit:

oathtool --totp -b <your_secret>

Verwenden Sie die Option "Telefon ändern" in Google, um Ihr Geheimnis zu erfahren. Sie können Ihren Schlüssel erhalten, indem Sie auf den Link "Schlüssel manuell eingeben" klicken.

Unter https://github.com/gbraad/html5-google-authenticator ist eine selbsthostbare Web-App verfügbar. Dies ist auf einem mit dem Internet verbundenen Computer nicht sicher. Sie können dies jedoch auf einem vollständig offline arbeitenden Computer laden, und Sie sind sicher.

JAuth ist eine gute Alternative - Java-basiert (mit Windows-, Linux- und OS X-Installationsprogrammen), klein und portabel. Ich behalte eine Kopie auf einem USB-Laufwerk.

Ja. Sie können WinAuth verwenden . Funktioniert gut für mich.

Versuchen Sie es mit Authy: https://www.authy.com/ .

Es funktioniert für viele 2fa-Konten, einschließlich Google. Authy unterstützt mehrere Plattformen, einschließlich PC.

Hinweis: Google scheint nur einen QR-Code zum Hinzufügen von Konten bereitzustellen. Das heißt, es ist am einfachsten, Ihr Google-Konto über die Authy Android-App hinzuzufügen. Allerdings , wenn Sie das tun, können Sie es auch aus der App PC Authy zugreifen.

Vergessen Sie die anderen, wenn Sie mit mehr als einem Schlüssel, Ausweis oder anderen Informationen zu tun haben. Es ist immer eine Frage, wie Sie es verwenden. Die einfachste Methode ist die Verwendung eines Kennwortverwaltungstools (bitte verwenden Sie keine Onlinedienste für solche Dinge, LastPass wurde ebenfalls gehackt).

Hier ist mein Vorschlag (funktioniert unter Linux, Mac, Android), dieser ist für Windows-Benutzer:

1. Laden Sie den neuesten KeePass (derzeit 2.32) herunter und richten Sie Ihre Datenbank ein (bitte sichern Sie ihn mit mehr als nur einem Pass, ein Zertifikat macht alles sicherer als Beispiel).
2. Laden Sie das TrayTOTP- Plugin für KeePass herunter und kopieren Sie es in den Plugin-Ordner im KeePass-Installationsordner.

3. Erstellen Sie für einen Eintrag in KeePass zwei benutzerdefinierte Zeichenfolgen für Ihren Keepass-Eintrag :

   Erste Zeichenfolge: TOTP-Seed
   Zweite Zeichenfolge: TOTP-Einstellungen

   Unter TOTP Seed sollten Sie Ihren Seed Key platzieren. Bei den Einstellungen sind viele verwirrt, insbesondere Neulinge. Standardmäßig (und die meisten Standardeinstellungen) wird ein neuer Schlüssel immer alle 30 Sekunden erstellt und hat eine Länge von 6 Zeichen. Das heißt, wenn nicht explizit festgelegt, sollten die TOTP-Einstellungen Folgendes haben:

   30;6
   

   30: Steht für Sekunden
   6: Steht für die Länge eines Schlüssels

   Ich kenne nur wenige Dienste, bei denen Sie sie manuell auswählen oder einstellen können. Kraken Exchange ist einer von ihnen. Wenn Sie Ihr Konto sichern, können Sie eine Länge von bis zu 8 Zeichen auswählen und Totp-Einstellungen vornehmen 30;8

4. Autotype ändern :), es gibt zwei Arten von Seiten und wie sie überprüfen.

   Erstens: Sie können Benutzername, Passwort und 2FA-Schlüssel eingeben.
   Zweitens: Sie müssen den Benutzernamen und das Passwort eingeben, nachdem Sie die Eingabetaste gedrückt haben. Auf der zweiten Seite / im zweiten Rahmen werden Sie nach 2FA gefragt.

   Bearbeiten Sie im ersten Fall Ihren KeePass-Eintrag, indem Sie die Autotype-Optionen ändern. Klicken Sie auf "Standardsequenz überschreiben". Dies ist:

   {USERNAME}{TAB}{PASSWORD}{ENTER}
   

   und fügen Sie hinzu, indem Sie die zusätzliche Tabulatortaste drücken, dann die TOTP-Taste platzieren und dann die EINGABETASTE drücken:

   {USERNAME}{TAB}{PASSWORD}{TAB}{TOTP}{ENTER}
   

   Für den zweiten Fall müssen wir Benutzer senden und übergeben, dann 1-3 Sekunden warten (ich werde hier 5 Sekunden einstellen) und dann 2FA-Taste:

   {USERNAME}{TAB}{PASSWORD}{ENTER}{DELAY 5000}{TOTP}
   

Das ist es. Drücken Sie STRG + V oder klicken Sie mit der rechten Maustaste und führen Sie einen Autotyp durch.

Sie können die VirtualBox von Oracle und das Android x86-Betriebssystem verwenden und anschließend den Authenticator installieren. Dies würde Ihnen im Wesentlichen den Google Authenticator auf einem Desktop geben.

VirtualBox: https://www.virtualbox.org/

Android x86: http://www.android-x86.org/

Es gibt auch eine Firefox OS App-Version. Es ist nicht erforderlich, dass Firefox zuerst ausgeführt wird, und Sie können Firefox Portable tatsächlich installieren, damit es sich nicht auf Ihr System auswirkt.

https://marketplace.firefox.com/app/gauth/

Ich habe eine Eid-Toolkit-Integration in eine CLI gehackt, die auch in Quicksilver funktioniert . Das Beispiel für das CLI-Bash-Skript und die .otpkeys-Konfigurationsdatei finden Sie im Blog-Beitrag zu Quicksilver und OTP: Together At Last .

Sie benötigen Ihre geheimen Schlüssel, damit Sie sie in die Konfiguration einfügen können.

Bash Script:

#!/bin/bash
scriptname=`basename $0`
if [ -z $1 ]
then
    echo "$scriptname: Service Name Req'd"
    echo ""
    echo "Usage:"
    echo "   otp google"
    echo ""
    echo "Configuration: $HOME/.otpkeys"
    echo "Format: name=key"
    exit
fi
otpkey=` grep ^$1 $HOME/.otpkeys | cut -d"=" -f 2 | sed "s/ //g" `
if [ -z $otpkey ]
then
    echo "$scriptname: Bad Service Name"
    exit
fi
/usr/local/bin/oathtool --totp -b $otpkey

Konfigurationsdatei-Beispiel für .otpkeys - Leerzeichen werden entfernt.

google=a743 mike k3b4 rm5k z8a9 q6f5 id1k bxk1
facebook=OWBV Q9LF POQ2 MKYU
evernote=UKPPIDEALLKPYTT9
dropbox=iop4 xbox asia b0ss ninj a9

Verwendung - Geben Sie den vollständigen oder teilweisen Dienstnamen aus der Konfiguration an, der am Anfang des Dienstnamens verankert ist. Beispiel: "goo" funktioniert bei Google, "oogl" jedoch nicht.

iso : ~ --> otp google
196379
iso : ~ --> otp goo
612384

Unter MAC (OSX) können Sie Alfred * und den GAuth-Workflow verwenden , um den Google Authenticator auf Ihrem Desktop zu installieren .

• Workflows werden nur mit der (kostenpflichtigen) Powerpack-Version unterstützt.

Disclaimer: Ich bin der Autor :-)

https://qoomon.github.io/otp-authenticator-webapp/

Es ist eine Google Authenticator Web App.

Dies ist eine statische Website, die auf Github-Seiten gehostet wird. Du könntest einfach meine Version verwenden oder den Gh-Pages-Zweig aufteilen und auf deiner eigenen Github-Seite hosten.

Es werden keine externen Dienste verwendet, sondern nur lokale JavaScript-Ausführung

Eigenschaften

• Totp-Codes generieren
• Zeigt die verbleibenden gültigen Sekunden für den Totp-Code an
• Analysieren Sie otpauth-URLs im Eingabefeld 'secret'
• otpauth URL QR Code generieren
• Anforderungsparameter akzeptieren
  • Geheimnis
  • Konto
  • Emittent

Hier ist ein Beispiel

Ich bin überrascht, dass niemand die folgenden 2 Apps erwähnt.

Authenticator - Happy Two-Factor Verifying! / 2,99 $

OTP Manager / Kostenlos

YubiKey bietet eine Hardwarelösung (einen USB-Dongle), die OATH-TOTP unterstützt.

Es gibt auch ein Windows-Hilfsprogramm:

http://www.yubico.com/applications/internet-services/gmail/

Es gibt eine Chrome-App, die kompatibel ist: https://chrome.google.com/webstore/detail/gauth-authenticator/ilgcnhelpchnceeipipijaljkblbcobl?hl=de

Sie können mein Skript verwenden: otp.py

Der Nachteil ist, dass:

1. Erst wenn der erste Code abläuft, wird ein ordnungsgemäßer Countdown angezeigt :)
2. Dieses Zenity-Popup erlaubt kein Kopieren und Einfügen (dies ist eine große Einschränkung, IMO).
3. Es funktionierte auf dem Mac, aber Cocoa Dialog war im Ruhestand und es funktioniert nicht mehr.
4. Vielleicht kann es angepasst werden, um unter Windows zu arbeiten, indem Zenity unter Windows installiert wird (was möglich ist).

Ich bin immer nur nach oben mit diesem selbst zu beschleunigen, aber es scheint , dass es ist jetzt eine Google-Authentifikator Befehlszeilenschnittstelle , die mit der PAM - Modul an verteilten ist https://github.com/google/google-authenticator-libpam .

Einige weitere Informationen zum Setup (zur Verwendung mit ssh unter CentOS) finden Sie in einem Artikel unter https://www.digitalocean.com/community/tutorials/how-to-set-up-multi-factor-authentication-for -ssh-on-centos-7 .

Es gibt eine Open-Source-Authentifizierungsimplementierung: https://github.com/Authenticator-Extension/Authenticator .

In Open-Source-Keeweb ist eine OTP-Option integriert, die über den Kennwort-Manager und den Autogen-Pass hinausgeht. Funktioniert unter MacOSX und als WebApp

https://github.com/keeweb/keeweb

Für Python-Benutzer gibt es ein kleines Tool, mfadas über PyPI verfügbar ist. Installieren Sie es einfach mit pip install mfa.

https://github.com/limeburst/mfa

Wenn Sie den Startwert für Ihre Sites notiert haben und Python haben (einfach unter Mac / Windows / Linux zu installieren), können Sie dieses Befehlszeilenskript verwenden, das auch versucht, den Startwert vor versehentlichem Missbrauch zu verbergen: twisted2sv .

Verwenden Sie dieses einfache Python-Skript, um den Authentifizierungscode abzurufen. Sie müssen lediglich Ihr Geheimnis hinzufügen, wenn Sie dazu aufgefordert werden.

https://github.com/abhishek-bharadwaj/Authenticator/blob/master/Authenticator.py