Yubico Yubikey 2.2 [25/37] Без фиксированной строки

Yubico Yubikey 2.2 [25/37] Без фиксированной строки

25
.3.2 Без фиксированной строки
й идентификатор (Private identity) для идентификации каждого
16 символов вполне достаточно для
беспечения высокого уровня надежности пароля.
.3.3 Режим расширенного кода опроса (только Yubikey 2)
са м к г
в символ Z на компьютере,
конфигурированном под немецкую клавиатуру.
роса. Самый
ачимый бит (0х80) в байте означает, что перед ним должен стоять SHIFT.
ксированная 6-байтовая строка в этом режиме содержит следующую
нформацию:
5
Фиксированная строка является дополнительной, и не обязательно всегда использовать.
- Все устройства Yubikey имеют одинаковые AES ключи. Каждый ключ Yubikey
использует поле Секретны
конкретного устройства.
- Yubikey используется в статичном режиме, и 32 или
о
5
Yubikey 2 имеет режим создания выходной строки при помощи кодов опроса клавиатуры
вместо Modhex кодирования, используемого по умолчанию. Если выбрана эта настройка,
каждый байт фиксированной строки рассматривается как код опроса клавиатуры, а не как
двоичный байт. Возможное неудобство этого режима заключается в том, что он может
выдавать различные значения в зависимости от настроек клавиатуры. Например, код
опро клавиатуры 0x1c превратится в си вол Y на омпьютере, сконфи урированном
под североамериканскую клавиатуру, или
с
Полученная строка рассматривается как последовательность кодов оп
зн
Например, фи
и
.
Эта информация на компьютере, сконфигурированном под североамериканскую
лавиатуру, генерирует фиксированную строку:
к
.
ования кодов
и на:
/download/1/6/1/161ba512-40e2-4cc9-843a-
Существует несколько он-лайн ресурсов, где приведены карты преобраз
опроса в конкретные символы. Один из таких ресурсов вы можете найт
http://download.microsoft.com
923143f3456c/scancode.doc .
естимость с
редыдущей версией устройства (Yubikey 1), у которой данной функции нет.
и кодов опроса, включающие 1-16 символов, а Yubikey 2.2
оддерживает до 38 символов.
Это режим включается комбинацией флагов CFGFLAG_SHORT_TICKET и отключением
комбинации флагов CFGFLAG_STATIC_TICKET. Если выбрана эта комбинация, часть
одноразового пароля не отправляется. Это обеспечивает полную совм
п
Yubikey 2.1 поддерживает строк
п

Содержание

Скачать