🙀 💸 🛏️ समय को सिंक्रनाइज़ करने की क्षमता के साथ प्रोग्राम करने योग्य हार्डवेयर TOTP कुंजी 🧓🏽 ☹️ 🐖

हम TOKEN2 से प्रोग्राम योग्य हार्डवेयर TOTP कुंजी की नई लाइन की घोषणा करते हुए प्रसन्न हैं। मुख्य नवाचार विशेष अनुप्रयोगों का उपयोग करके एनएफसी एपीआई के माध्यम से हार्डवेयर कुंजी की सिस्टम घड़ी को सिंक्रनाइज़ करने की क्षमता है - वर्तमान में एंड्रॉइड और विंडोज 10 के लिए एक रिलीज तैयार किया जा रहा है।

अभी तक आईओएस के लिए कोई एप्लिकेशन नहीं है: इस तथ्य के बावजूद कि एनएफसी चिप्स शारीरिक रूप से नवीनतम आईफोन मॉडल पर मौजूद हैं, ऐप्पल अभी तक उनके उपयोग के लिए एक सार्वजनिक एपीआई प्रदान नहीं करता है।

यह किस लिए है?

मोबाइल TOTP अनुप्रयोगों के विपरीत, हार्डवेयर कुंजियों में सेलुलर नेटवर्क या रेडियो सिग्नल पर NTP के माध्यम से समय को सिंक्रनाइज़ करने का कोई तरीका नहीं है: डिवाइस की हार्डवेयर कुंजियाँ पूरी तरह से पृथक और स्टैंड-अलोन हैं, और सटीक समय के स्रोत के रूप में अपने बोर्ड पर घड़ी का उपयोग करते हैं। 1933-1934 के वर्षों में। बर्लिन में इंपीरियल इंस्टीट्यूट ऑफ फिजिक्स एंड टेक्नोलॉजी के भौतिकविदों शेहेब और एडेल्सबर्गर ने समय मापने के लिए पीजोइलेक्ट्रिक प्रभाव का उपयोग करने की संभावनाओं को लिया। यह वह प्रभाव है जो हार्डवेयर कुंजी की सिस्टम घड़ी को रेखांकित करता है। गुणवत्ता के आधार पर ऐसी घड़ियों की सटीकता ± 0.3 से / 1.1 s / दिन तक होती है। यदि यह सटीकता पारंपरिक कलाई घड़ी के लिए पर्याप्त है, तो हार्डवेयर कुंजियों में एक निश्चित सीमा से अधिक समय का अंतर सक्रियण और / या प्रमाणीकरण से इनकार कर सकता है। यह सीमा विशिष्ट प्रणाली पर निर्भर करती है (उदाहरण के लिए, Microsoft Azure MFA दोनों दिशाओं में 600 सेकंड तक पूर्वाग्रह की अनुमति देता है) जब यह हार्डवेयर कुंजी के पहले पंजीकरण की बात आती है। इसके अलावा, दर्ज करने की कुंजी के उपयोग के दौरान ऑफसेट सिंक्रनाइज़ेशन प्रक्रिया पहले से ही स्पष्ट रूप से आरएफसी 6238 में वर्णित है

RFC 6238 / 6. रीकंस्ट्रक्शन

क्‍लाइंट और वेलिडेशन के बीच संभावित घड़ी के बदलाव के कारण
सर्वर, हम यह पुष्टि करते हैं कि सत्यापनकर्ता को एक विशिष्ट सीमा के साथ सेट किया जाए
समय से पहले कदम रखने की संख्या एक कहावत "सिंक से बाहर" हो सकती है
अस्वीकार किया जा रहा है।

इस सीमा को गणना से आगे और पीछे दोनों पर सेट किया जा सकता है
ओटीपी मूल्य प्राप्त होने पर समय कदम। अगर समय कदम है
अनुशंसित के अनुसार 30 सेकंड, और सत्यापनकर्ता केवल स्वीकार करने के लिए सेट है
दो समय कदम पीछे, तो अधिकतम बीता समय बहाव होगा
लगभग 89 सेकंड, यानी, गणना समय कदम में 29 सेकंड और
दो पिछड़े समय चरणों के लिए 60 सेकंड।

इसका मतलब यह होगा कि सत्यापनकर्ता के खिलाफ एक सत्यापन कर सकता है
वर्तमान समय और फिर प्रत्येक पिछड़े कदम के लिए दो और सत्यापन
(कुल 3 सत्यापन के लिए)। सफल सत्यापन होने पर,
सत्यापन सर्वर टोकन के लिए पहचाने गए घड़ी के बहाव को रिकॉर्ड कर सकता है
समय कदमों की संख्या के संदर्भ में। जब एक नया ओटीपी प्राप्त होता है
इस कदम के बाद, सत्यापनकर्ता वर्तमान के साथ ओटीपी को मान्य कर सकता है
टाइमस्टैम्प को टाइम-स्टेप क्लॉक ड्रिफ्ट की दर्ज संख्या के साथ समायोजित किया गया है
टोकन के लिए।

इसके अलावा, यह ध्यान रखना महत्वपूर्ण है कि अब एक कहावत नहीं भेजी गई है
एक सत्यापन प्रणाली के लिए एक OTP, अब (संभवतः)
प्रोवर और वेरिफ़ायर के बीच जमा हुई घड़ी का बहाव। ऐसे में
मामलों, ऊपर वर्णित स्वचालित पुन: सिंक्रनाइज़ेशन काम नहीं कर सकता है
यदि बहाव अनुमत सीमा से अधिक है। अतिरिक्त
प्रमाणीकरण उपायों का उपयोग सुरक्षित रूप से प्रमाणित करने के लिए किया जाना चाहिए
प्रोवर और स्पष्ट रूप से घड़ी के बहाव को बीच में पुन: सिंक्रनाइज़ करता है
नीतिवचन और सत्यापनकर्ता।

यही है, अगर प्रमाणीकरण सर्वर RFC की सभी आवश्यकताओं का अनुपालन करता है, और यदि कुंजी का उपयोग प्रमाणीकरण के लिए बहुत कम ही किया जाता है, उदाहरण के लिए, वर्ष में कम से कम एक दो बार (सटीक संख्या की गणना थरथरानवाला की सटीकता और सर्वर द्वारा अनुमत समय ऑफसेट) को ध्यान में रखकर की जा सकती है, तो समय ऑफसेट को ध्यान में रखा जाएगा। सर्वर साइड पर और समस्याएं उत्पन्न नहीं होनी चाहिए। केवल ऐसी स्थितियों में कुंजियों का उपयोग करते समय, सिद्धांत में समय सिंक्रनाइज़ेशन फ़ंक्शन आवश्यक नहीं है।

हालाँकि, समय सिंक्रनाइज़ेशन फ़ंक्शन निम्न मामलों में उपयोगी हो सकता है:

यदि TOTP का सर्वर कार्यान्वयन RFC6238 अनुशंसा # 6 का पालन नहीं करता है। इस तरह के कार्यान्वयन का एक उदाहरण DUO है :
TOTP टोकन बहाव और पुन: सिंक्रनाइज़ेशन समर्थित नहीं हैं। परिणामस्वरूप, आयातित TOTP टोकन डुओ सिक्योरिटी के साथ प्रमाणीकरण के लिए काम नहीं कर सकते हैं, या समय की एक चर अवधि के बाद प्रमाणीकरण के लिए काम करने में विफल हो सकते हैं ...

यदि हार्डवेयर कुंजी का एक बैच लंबे समय के लिए खरीदा गया था, लेकिन उन्हें कुछ समय बाद ही सक्रिय करना पड़ा - इस मामले में कई प्रणालियों में बस कोई सिंक्रनाइज़ेशन तंत्र नहीं है।
यदि डोंगल का उपयोग सिंक्रनाइज़ेशन के लिए आवश्यक से कम बार लॉगिन के लिए किया जाता है। उदाहरण के लिए, यदि कोई उपयोगकर्ता दो उपकरणों के लिए एक ही TOTP प्रोफाइल (अधिक सटीक, एक साझा रहस्य) को "कॉपी" करना चाहता है: a) एक मोबाइल एप्लिकेशन पर हर रोज इस्तेमाल के लिए और b) एक प्रोग्राम योग्य हार्डवेयर कुंजी पर बैकअप के रूप में, बरसात के दिन के लिए। । इस प्रकार, अगर यह बारिश का दिन 3-4 साल में आता है, तो समय के अंतर के कारण हार्डवेयर टोकन का सटीक उपयोग नहीं किया जा सकता है। इसके अलावा, टोकन पर बैटरी, जो लंबे समय तक चालू नहीं हुई, लगभग क्षमता नहीं खोती है। इसलिए, इस मामले में, उन्हें ऑपरेशन पर वापस लाने के लिए उन पर घड़ी को "लाने" के लिए काफी सरल है।

सुरक्षा विश्लेषण

हमेशा की तरह, इस तरह का नवाचार हमेशा आराम / सुविधा और सुरक्षा के स्तर के संतुलन पर आधारित होता है। नेटवर्क हमलों से समय को सिंक्रनाइज़ करने की क्षमता के साथ प्रोग्राम करने योग्य कुंजी (फ़िशिंग, बीच के लोग आदि) - ज्यादातर मामलों में हमारे ग्राहक ऐसे हमलों से बचाने के लिए TOTP टोकन का सटीक उपयोग करते हैं), वे निश्चित रूप से पूरी तरह से रक्षा करेंगे, लेकिन इस संभावना का मतलब है कि हमले की स्थिति के साथ एक रिप्ले हमले (रिप्ले हमले) के माध्यम से हमले के एक नगण्य और विशुद्ध रूप से सैद्धांतिक संभावना।

पहला कारक (पासवर्ड) प्राप्त करें।
पर्याप्त समय तक स्वामी के ज्ञान के बिना हार्डवेयर कुंजी तक भौतिक पहुंच रखें (चरण 3 देखें)।
एनएफसी के माध्यम से आवेदन का उपयोग करते हुए, आगे की तारीख को एक विशेष तिथि तक अनुवाद करें, और पर्याप्त संख्या में उत्पन्न कोड रिकॉर्ड करें। यह एक स्क्रिप्ट के साथ काम नहीं करेगा, क्योंकि कोड बनाने के लिए आपको भौतिक बटन पर क्लिक करने की आवश्यकता है, और वर्तमान कोड केवल स्क्रीन पर देखा जा सकता है (यह एनएफसी के माध्यम से प्रेषित नहीं है)।
समय वापस लौटाएं ( ताकि मालिक किसी चीज के बारे में अनुमान न लगाए )।
और अंत में, पासवर्ड (चरण 1) का उपयोग करके लॉग इन करें और चरण 3 में प्राप्त कोड में से एक।

यह जोखिम, जैसा कि हम देखते हैं, केवल डिवाइस तक भौतिक पहुंच की स्थिति के तहत उत्पन्न हो सकता है, उदाहरण के लिए, पास में बैठे किसी सहकर्मी द्वारा हमला किया जा सकता है और, किसी कारण से, पासवर्ड को भी जानना। लेकिन ऐसी परिस्थितियों में, क्लासिक TOTP टोकन के उपयोग से समान जोखिम होगा। वैसे, टाइम सिंक्रोनाइज़ेशन फ़ंक्शन के साथ टोकन से समझौता करने का जोखिम फ़िडो u2f उपकरणों के जोखिम के बराबर है - यदि कोई हमलावर पासवर्ड लेने के दौरान अस्थायी रूप से और अगोचर रूप से u2f कुंजी तक पहुंच प्राप्त करता है, तो वह इस कुंजी के साथ सिस्टम में लॉग इन कर सकता है और एक और (उसकी) कुंजी जोड़ सकता है। फिर बस चुपचाप मालिक को मूल कुंजी लौटाएं - विनिर्देश के अनुसार, एक खाते में एक से अधिक u2f कुंजी हो सकती है, और किसी को भी समानांतर लॉगिन के लिए उपयोग किया जा सकता है। परफेक्ट पेपर पासवर्ड जैसे कारक एक ही जोखिम में हैं।
जैसा कि आप देख सकते हैं, हमला काफी जटिल और असंभावित है, और सामान्य तौर पर, इस तरह के टोकन का उपयोग करने के जोखिम स्तर की तुलना एक नेटवर्क पर बिना पिन कोड के स्मार्टफोन जैसे Google ऑथेंटिकेटर जैसे एप्लिकेशन का उपयोग करने के लिए की जा सकती है और उपयोगकर्ता हमेशा उसके साथ किया जाता है।
उन ग्राहकों के लिए जो अभी भी इस जोखिम को काफी बड़ा मानते हैं, इस विषय पर हमारी सिफारिशें इस प्रकार हैं:

इस प्रकार की चाबियों की भौतिक पहुंच लगभग बैंक कार्डों के समान है (वैसे, हमारी चाबियां बैंक कार्डों के प्रारूप में हैं)।
समय तुल्यकालन समारोह के बिना प्रोग्राम कुंजियों का उपयोग करें ( miniOTP-1 )
गुप्त कुंजी को हटाने के साथ संयुक्त समय सिंक्रनाइज़ेशन फ़ंक्शन के साथ प्रोग्रामेबल कुंजियों का उपयोग करें। यही है, जब टोकन समय बदलता है, तो बीज को रीसेट किया जाएगा और इसे फिर से दर्ज करना आवश्यक होगा (miniOTP-3, मॉडल की रिलीज की तारीख को अतिरिक्त रूप से घोषित किया जाएगा)

कहां से खरीदें?

हमारी वेबसाइट पर पूर्व-आदेश खुला है। 10% छूट (कूपन की सीमित संख्या) के लिए HABR2019 प्रचार कोड का उपयोग करें। नियमित मेल द्वारा वितरण (स्विसपोस्ट या ला पोस्ट फ्रांस)। सीआईएस देशों में डिलीवरी के साथ अभी भी कोई समस्या नहीं है।

समय को सिंक्रनाइज़ करने की क्षमता के साथ प्रोग्राम करने योग्य हार्डवेयर TOTP कुंजी

यह किस लिए है?

More articles: