google/google-authenticator-libpam
Google Authenticator Libpam
Este proyecto es un Pluggable Authentication Module para sistemas Linux que impone la verificación de identidad de múltiples factores. Se integra directamente en el stack de autenticación del sistema para requerir contraseñas de un solo uso basadas en tiempo junto con credenciales de usuario estándar, proporcionando un mecanismo para asegurar el acceso a shell local y remoto.
El módulo se distingue por su implementación del algoritmo de contraseña de un solo uso basada en tiempo, que incluye soporte integrado para compensación de desviación de reloj para tener en cuenta discrepancias de tiempo entre servidores y dispositivos de usuario. Gestiona claves secretas de usuario individuales a través de un mecanismo de persistencia basado en archivos locales y soporta apilamiento modular, permitiendo a los administradores pasar credenciales entre múltiples módulos de autenticación dentro de un solo flujo de inicio de sesión.
Más allá de la verificación central, la herramienta proporciona ajustes de política configurables que permiten a los administradores definir periodos de gracia y gestionar ubicaciones de archivos secretos. Facilita la sincronización de secretos de autenticación únicos con aplicaciones móviles, asegurando que la imposición de múltiples factores permanezca funcional mientras se mantienen los estándares de seguridad a nivel de sistema.
Features
- PAM Modules - Integrates custom authentication logic directly into the system login stack via the standard pluggable module interface.
- TOTP Authentication Systems - Provides a provider for generating and validating time-based one-time passwords to secure system access.
- Pluggable Authentication Backends - Implements a modular authentication framework that integrates custom security logic into the standard system login pipeline.
- Credential Verification - Enforces a blocking authentication flow that requires successful validation of both primary credentials and secondary tokens.
- One-Time Passwords - Generates time-based one-time passwords using a shared secret and the current system time for secure identity verification.
- Two-Factor Authentication - Enforces two-factor authentication by requiring time-based one-time passwords alongside standard user credentials.
- Clock-Abstracted Time Validation - Provides mechanisms to compensate for clock drift between servers and authentication devices to ensure token validity.
- Clock Skew Tolerances - Provides configurable time-based grace periods to compensate for clock drift during authentication validation.
- User Secret Management - Enables the generation of unique user authentication secrets and provides mechanisms to sync them with mobile authenticator applications.
- Local Secret Storage - Maintains individual user authentication secrets in local files to enable secure verification during login.
- Linux Security Hardening - Provides a security module that integrates with system authentication stacks to mandate multi-factor verification for local and remote logins.
- Server Hardening - Hardens server access by mandating multi-factor verification for all shell login attempts.
