Ho letto la domanda sull'implementazione HOTP in KeePass HERE . Questa domanda è comunque sull'altro plug-in più nuovo KeeChallenge .
Secondo la documentazione, il segreto è crittografato e può essere decifrato solo utilizzando il TOTP . Tuttavia, se è fatto così, non è il collegamento debole ora il file xml crittografato (in più c'è una backdoor della chiave di ripristino) piuttosto che l'algoritmo di crittografia di KeePass? Per quanto posso dire, le cose che KeePass fa per proteggersi dagli attacchi brutali (ad esempio, crittografare più volte) sono compromesse dall'uso di questo plugin. Ho ragione o mi sono perso qualcosa?