OPIE認証システム

OPIE は、「One time Passwords In Everything」の頭文字です。Opie は、サーバーとクライアントにインストールされる、成熟したUnix ライクなログインおよびパスワードパッケージです。これにより、信頼できないネットワークが、 dSniffなどのパスワードスニッフィングパケット分析ソフトウェアやショルダーサーフィンに対して安全になります。Opie をインストールすると、同じパスワードが 2 度使用されることはなくなるため、遅延攻撃法を回避することができます。OPIE は、 S/KEYに基づくワンタイムパスワード(OTP) スキームを実装します。このスキームでは、現在のセッションのパスワードまたはパスワードリストを生成するために、秘密のパスフレーズ(エコーされない) が必要になります。

OPIE は MD4 または MD5ハッシュ関数を使用してパスワードを生成します。

OPIE は IP アドレスに基づいてログインを制限できます。独自のpasswdおよび login モジュールを使用します。

パスワードプロンプトでEnter キーを押すと↵ Enterエコーがオンになり、印刷物から見慣れないパスワードを入力するときに入力内容を確認できます。

OPIE は、会議、ホテル、空港でオンラインバンキングにアクセスする際のセキュリティを向上できます。一部の国では、銀行に OTP の実装を義務付けています。

OPIE は、 DragonFly BSD、FreeBSD、OpenSUSEに同梱されています。セキュリティを強化するために、Unix ライクなサーバーやクライアントにインストールできます。

コマンドは

参照