OTP mobile - Sicuro?

Lo schema presenta alcuni limiti di sicurezza. Una password monouso non è sicura contro gli attacchi man-in-the-middle, a meno che non ci sia un altro meccanismo fuori banda per prevenire attacchi man-in-the-middle. È anche un po 'scomodo da usare.

A seconda del contesto, potrebbero esserci modi migliori di autenticazione. Ad esempio, se hai intenzione di creare un'app, in molte impostazioni è preferibile utilizzare SSL con un certificato cliente (puoi anche richiedere un PIN o una password una volta impostato il canale, se preferisci).

L'uso della password monouso è molto probabile che sia meglio di niente. Può fermare alcune minacce.

Bottom line: tutto dipende da cosa si prevede di utilizzare questo per. A seconda del dominio dell'applicazione, potrebbe essere uno strumento utile o potrebbe essere non ottimale. Se desideri consigli più specifici, ti suggerisco di descrivere il contesto applicativo specifico in cui hai bisogno di autenticazione e magari di spiegare il modello di rischio / livello di rischio che hai in mente.

MOTP è un protocollo di autenticazione. Lo scenario di utilizzo previsto è un utente con qualche tipo di dispositivo mobile che desidera autenticare con un server; il dispositivo genera un codice di autenticazione valido solo per un periodo di tempo limitato (alcuni minuti). L'autenticazione è basata su un segreto condiviso tra il lato client e il lato server.

Sul lato client, il segreto è diviso in due parti: un segreto a 64 bit contenuto nel dispositivo (quello che hai) e un PIN a 4 cifre che l'utente deve inserire ogni volta (ciò che sai ). In questo modo, MOTP fornisce l'autenticazione a due fattori. Il dispositivo non conosce il PIN, calcola ogni volta il valore di autenticazione dal PIN fornito.

Un tipico dispositivo MOTP ha una tastiera e uno schermo in grado di visualizzare 6 cifre, un processore con requisiti di prestazione molto bassi (deve essere in grado di calcolare un MD5 di 20 byte in un batter d'occhio), un orologio e possibilmente qualche manomissione per proteggere il segreto. Esistono dispositivi MOTP monouso e implementazioni sui telefoni cellulari. Su un dispositivo monouso, il dispositivo visualizza un codice di autenticazione a 6 cifre valido per un paio di minuti (3 minuti meno il tempo impiegato dal calcolo del codice di autenticazione sul client alla verifica sul server, più o meno le conseguenze della deriva dell'orologio). Su un telefono cellulare, il codice di autenticazione può essere visualizzato o utilizzato direttamente dall'applicazione client.

MOTP ha il vantaggio di essere molto semplice. Esistono numerose implementazioni esistenti in varie lingue e su varie piattaforme, sia lato server che lato client. Per quanto ne so, MOTP è venuto dal settore e ha visto poche o nessuna recensione indipendente.

Il PIN è parte del segreto condiviso tra il client e il server. Il server deve eseguire lo stesso calcolo del client, per questo ha bisogno del PIN. Potresti fare una variante di MOTP che utilizza l'immagine del PIN sotto una funzione di rafforzamento invece del PIN stesso, ma non ci sarebbe alcun vantaggio, dato che un hash su uno spazio di ricerca di appena 10 bit è banale per forza bruta anche se dovessi farlo separatamente con ogni account diversamente salato. I server non memorizzano le password perché queste dovrebbero avere abbastanza entropia per rendere difficile l'inversione della brusca forza, questo non vale per un PIN di 4 cifre.

MOTP non è paragonabile a SSL; useresti i due in combinazione. I due possono essere usati in modo complementare. SSL ha tre parti: stabilisce un canale sicuro tra due parti, autentica il server sul client e, a scelta, autentica il client sul server. La terza parte viene spesso lasciata fuori perché la maggior parte dei client non ha dati di autenticazione, il che porta a un sacco di software che utilizza SSL che non supporta l'autenticazione del client. MOTP può essere un modo per autenticare un client su una connessione SSL. A differenza dei certificati client SSL, che in genere autenticano un dispositivo o una combinazione di un dispositivo più i dati memorizzati su di esso, MOTP ha lo scopo di autenticare un utente; la fase di autenticazione richiede l'inserimento di un PIN (che in genere non viene memorizzato nella cache).

Mobile-OTP è molto più vecchio di HOTP / TOTP (2003 - 8 anni prima della data di pubblicazione RFC degli HOTP), ma non è stato "pubblicizzato" abbastanza bene da diventare uno standard. Nel complesso, è più o meno lo stesso di TOTP con 2 differenze principali: - L'algoritmo utilizzato per produrre hash è MD5, non SHA-1, ma per un offset di 10 secondi è ancora sicuro sufficiente (citazione: "MD5 non è una limitazione - Mobile-OTP non sarebbe più sicuro con qualsiasi algoritmo di hash diverso":
- L'OTP che produce non è solo a cifre, che è un po 'meno user-friendly - Gli utenti sono obbligati a utilizzare il PIN per generare l'OTP, che è anche un altro fattore negativo dalla prospettiva dell'esperienza utente, ma un vantaggio dal punto di vista della sicurezza.

Anche la registrazione (generazione e trasferimento di segreti condivisi sul client e sul server) era meno conveniente nell'implementazione originale, ma ci sono iniziative per renderlo più user-friendly