pam_USBNG PAM_USBNG is een USB-authenticatiemodule voor PAM.
Download nu

pam_USBNG Rangschikking & Samenvatting

pam_USBNG Tags

authenticatie Authenticatiemodule PAM module PAM USB-opslagapparaten

pam_USBNG Beschrijving

Pam_USBNG is een USB-authenticatiemodule voor PAM. PAM_USBNG is een USB-authenticatiemodule voor PAM. Gemakkelijke en veilige authenticatie via gewone USB-opslagapparaten met een aantal beveiligingsgerelateerde concepten in gedachten, Pam_USBNG stelt gebruikers in staat om eenvoudig een USB-opslagapparaat in te stellen voor het dienen als basis voor systeembrede authenticatie, met behulp van PAM . Gemakkelijk Setup van Rescue Devicesif Het hoofdapparaat wordt verloren of gestolen, u zou graag een extra vooraf geconfigureerd reddingsapparaat voor uw account hebben. Aangezien de authenticatie-informatie over apparaten niet gemakkelijk kan worden gekopieerd en opnieuw gebruikt, biedt PAM_USBNG een eenvoudige en efficiënte manier om de zogenaamde reddingsapparaten te maken, die als fallback dienen. De software herkent automatisch wanneer een reddingsapparaat is gebruikt voor verificatie en kan worden gebruikt Acties: Vergrendel bijvoorbeeld het oude (hoofd) apparaat, beperken mogelijke authenticaties en nog veel meer.Multi-gebruiker / multi-token capabilityPam_USBNG is in staat om een groot aantal authenticatievingerafdrukken van gebruikers op slechts één apparaat te verwerken, terwijl u ondersteuning voor Meerdere apparaten voor meerdere gebruikers ook.1- of 2-factor authenticationU kunt PAM_USBNG eenvoudig vertellen om bovendien te controleren op een specifiek wachtwoordzin of pincode, dat niet in welke vorm dan ook correleert met de wachtwoorden van normale systeemrekeningen (in vergelijking met het doen van hetzelfde direct via PAM met een extra module). Normale opslagmedia InteroperationalityWanneer een USB-apparaat als authenticatietoken, wi Ik kan nog steeds bijna de hele ruimte gebruiken voor normale gegevensopslag. Dit werkt zelfs op Windows-systemen, want deze gewoonlijk houden niet echt van multi-partitioned flash-apparaten.Event gebaseerde scripting interfacepam_USBNG introduceert een nieuwe gebeurtenis-scripting-interfaces. Wanneer bepaalde gebeurtenissen plaatsvinden (bijv. Wanneer het USB-authenticatierapparaat is aangesloten, of wanneer een authenticatie is mislukt), kunt u eenvoudig haken definiëren die elk script uitvoeren dat u wilt bij het ontwikkelen van gebeurtenisactiviteit.USB-apparaatverificatie (fysieke afhankelijkheid) wordt gecontroleerd op enkele bepaalde waarden die rechtstreeks zijn opgeslagen in de hardware, zoals leveranciersnaam en serienummer. Deze waarden kunnen niet gemakkelijk worden gewijzigd (tenminste als het niet werken bij de NSA) en daarom een basis vormen voor fysieke apparaatafhankelijkheid. Dit betekent dat, als de hele inhoud van de authenticatiegegevens op uw apparaat precies byte wordt gekopieerd door byte naar een ander apparaat, authenticatie zal nog steeds niet slagen. Dit helpt om dieven te voorkomen om uw gegevens te stelen en het apparaat te repliceren. SMART-lay-out van authenticatie vingerafdrukken die is opgeslagen op het authenticatieapparaat zal volledig nutteloos zijn voor aanvallers en dieven. Noch gebruikersnamen noch wachtwoorden, tijdstempels en andere waardevolle informatie worden opgeslagen op de apparaten zelf. Bouw-in volledig transparante eenmalige wachtwoord Enginethe authenticatie-informatie op het apparaat is alleen geldig voor exact één inloggen. Telkens wanneer een authenticatie slaagt, voert Pam_USBNG een wachtwoord-regeneratieprocedure uit die een nieuw wachtwoord voor de volgende authenticatie zal berekenen en het apparaat op de juiste manier voorbereiden. OMTRACKEABLE Gegevens verbergen op rescue-apparaten die een meer beveiligingsmechanisme bieden: het is wiskundig niet mogelijk om te bepalen Als het apparaat helemaal geen verificatiegegevens bevat. Elke Thieve kan niet bepalen of de gegevens op het apparaat mogelijk kunnen dienen als authenticatiegegevens, of als het gewoon compleet is. FESTELSYSTEM EN HAL-onafhankelijkheid van het bestandssysteemchauffeurs noch hal-routines zijn essentieel om PAM_USBNG.FOCUS op Secure te draaien Implementatie Het hele implementatieproces had zekerheid als de hoogste prioriteit. Niettemin kan ik het niet beloven dat er geen beestjes zouden zijn. Als je een bug vindt, zou ik tevreden zijn als je het me vertelt.

pam_USBNG Gerelateerde software