ykchalresp - Online en la nube

PROGRAMA:

NOMBRE

ykchalresp: realice una operación de desafío-respuesta con YubiKey

SINOPSIS

ykchalresp [-1 | -2] [-H] [-Y] [-N] [-x] [-v] [-6] [-8] [-t] [-V] [-h]

DESCRIPCIÓN

Envíe un desafío a una YubiKey y lea la respuesta. El YubiKey se puede configurar con
dos modos C / R diferentes: el estándar es un HMAC-SHA160 de 1 bits y el otro es un
Modo de imitación de YubiKey OTP, lo que significa que dos llamadas posteriores con el mismo desafío
dar lugar a diferentes respuestas.

OPCIONES

-1 envíe el desafío al espacio 1. Este es el valor predeterminado.

-2 envía el desafío a la ranura 2.

-H envíe un desafío HMAC de 64 bytes. Este es el predeterminado.

-Y envíe un desafío de Yubico OTP de 6 bytes.

-N modo sin bloqueo: abortar si YubiKey está configurado para requerir una pulsación de tecla
antes de enviar la respuesta.

-x El desafío está codificado en hexadecimal.

-v habilitar el modo detallado.

-6 generar la respuesta en formato OATH, 6 dígitos.

-8 generar la respuesta en formato OATH, 8 dígitos.

-t use el tiempo actual como desafío en lugar de leer el desafío desde la línea de comando (como en
modo TOTP predeterminado, segundos desde 1970-01-01 00:00:00 / 30 codificado como 8 bytes
desafío).

-V imprimir la versión de la herramienta y salir.

EJEMPLO

La operación desafío-respuesta de YubiKey se puede demostrar usando el NIST PUB 198 A.2
vector de prueba.

Primero, programe una YubiKey con el vector de prueba:

$ ykpersonalizar -2 -ochal-resp -ochal-hmac -ohmac-lt64 -a 303132333435363738393a3b3c3d3e3f40414243
...
¿Cometer? (s / n) [n]: s
$

Ahora, envíe el desafío de prueba NIST a YubiKey y verifique que el resultado coincida con el
esperado :

$ ykchalresp -2 'Muestra # 2 '
0922d3405faa3d194f82a45830737d5cc6c75d24
$

Use ykchalresp en línea usando los servicios de onworks.net