google/google-authenticator-libpam
Google Authenticator Libpam
Dieses Projekt ist ein Pluggable Authentication Module (PAM) für Linux-Systeme, das eine Multi-Faktor-Identitätsprüfung erzwingt. Es integriert sich direkt in den System-Authentifizierungs-Stack, um zeitbasierte Einmalpasswörter (TOTP) zusätzlich zu Standard-Benutzeranmeldedaten zu verlangen, und bietet so einen Mechanismus zur Absicherung lokaler und Remote-Shell-Zugriffe.
Das Modul zeichnet sich durch seine Implementierung des TOTP-Algorithmus aus, der eine integrierte Unterstützung für Clock-Skew-Kompensation enthält, um Zeitdiskrepanzen zwischen Servern und Benutzergeräten auszugleichen. Es verwaltet individuelle geheime Benutzerschlüssel über einen lokalen dateibasierten Persistenzmechanismus und unterstützt modulares Stacking, was es Administratoren ermöglicht, Anmeldedaten innerhalb eines einzigen Login-Flows zwischen mehreren Authentifizierungsmodulen weiterzureichen.
Über die Kernverifizierung hinaus bietet das Tool konfigurierbare Richtlinieneinstellungen, mit denen Administratoren Kulanzfristen definieren und Speicherorte für geheime Dateien verwalten können. Es erleichtert die Synchronisierung eindeutiger Authentifizierungsgeheimnisse mit mobilen Anwendungen und stellt sicher, dass die Multi-Faktor-Erzwingung funktionsfähig bleibt, während systemweite Sicherheitsstandards gewahrt werden.
Features
- PAM Modules - Integrates custom authentication logic directly into the system login stack via the standard pluggable module interface.
- TOTP Authentication Systems - Provides a provider for generating and validating time-based one-time passwords to secure system access.
- Pluggable Authentication Backends - Implements a modular authentication framework that integrates custom security logic into the standard system login pipeline.
- Credential Verification - Enforces a blocking authentication flow that requires successful validation of both primary credentials and secondary tokens.
- One-Time Passwords - Generates time-based one-time passwords using a shared secret and the current system time for secure identity verification.
- Two-Factor Authentication - Enforces two-factor authentication by requiring time-based one-time passwords alongside standard user credentials.
- Clock-Abstracted Time Validation - Provides mechanisms to compensate for clock drift between servers and authentication devices to ensure token validity.
- Clock Skew Tolerances - Provides configurable time-based grace periods to compensate for clock drift during authentication validation.
- User Secret Management - Enables the generation of unique user authentication secrets and provides mechanisms to sync them with mobile authenticator applications.
- Local Secret Storage - Maintains individual user authentication secrets in local files to enable secure verification during login.
- Linux Security Hardening - Provides a security module that integrates with system authentication stacks to mandate multi-factor verification for local and remote logins.
- Server Hardening - Hardens server access by mandating multi-factor verification for all shell login attempts.
