Google Authenticator
Google Authenticator on Android-sovellus kertakäyttösalasanojen luontiin. Se toteuttaa RFC 6238 -määrityksen, ja sen tilalla voi käyttää mitä vain lukuisista tarjolla olevista vaihtoehtoisista sovelluksista millä hyvänsä mobiilialustalla. Sitä voi käyttää esimerkiksi verkkopalveluiden moniosaisten todentamismenetelmien (engl. multi-factor authentication) osana, mutta myös esimerkiksi SSH-palvelimen käyttäjien todentamiseen.
Käyttöönotto SSH-palvelimella
Tähän pitäisi kirjoittaa yksityiskohtaisemmat ohjeet.
- Asennetaan PAM-moduuli (Debianissa ja Ubuntussa paketti libpam-google-authenticator)
- Lisätään PAM-moduuli vaadituksi SSH-tunnistautumiseen
- Luodaan oma TOTP-salaisuus ja lisätään se Authenticator-sovellukseen