authentication - una - ¿Cómo funcionan los llaveros rsa?
software lector nfc (3)
¿Alguien podría explicarme en simples términos programáticos cómo funcionan estos dongles clave RSA? Sé que Blizzard los tiene para WoW y para PayPal, así como para algunos de los sitios de negociación.
¡Gracias!
El llavero tiene un reloj y un número de serie que se usa como semilla para un PRNG . Cuando presiona el botón "mostrarme un código", el mando muestra un número que es el producto de esa marca de tiempo y el número de serie se ejecuta a través del PRNG. El servidor conoce el número de serie y la hora de su mando, y realiza la misma operación. Si tus códigos coinciden, estás autenticado.
Puede calcular los valores N anteriores / siguientes en el extremo del servidor para tener en cuenta el sesgo del reloj.
Los términos programáticos no son necesarios. Solo imagine dos piezas de hardware (su dongle y algo en la empresa) que generan los mismos números en los mismos intervalos programados regularmente. Sería prácticamente imposible adivinar cuál es el número debido a algunos algoritmos propietarios, por lo que si el número que escribe (o el dongle lo envía automáticamente) coincide con el número en el servidor, su identidad se validará.
Al menos con el dongle que tengo, también debes proporcionar un pin que solo tú y el servidor conozcas. Entonces, para ser autenticado necesitas algo físico y algo en tu cabeza. Esa combinación es bastante difícil de falsificar. Incluso si alguien recibe el dongle, a menos que conozcan tu pin, no vale nada. Y si conocen tu pin, esa información no tiene valor sin el dongle.
Seguridad ahora! el episodio 103 habla sobre cómo funcionan. (Ese enlace es para las notas del programa, pero hay un enlace en la parte superior de la página para el podcast de audio).
Básicamente, el llavero se sincroniza con un servidor y ambos se siembran para generar la misma secuencia de números pseudoaleatorios. El servidor sabe que eres tú si ingresas el número correcto en el momento adecuado.