Yubico Yubikey 2.2 [28/37] Cfgflag_pacing_10ms



28



сочетание флагов используется, когда требуется очень высокий уровень надежности

пароля, где хотя бы один из знаков должен быть «специальным знаком».

5.5.3 CFGFLAG_PACING_10MS

Если флаг установлен, то после каждого знака, отправленного с клавиатуры, добавляется

промежуток времени в 10 мс.

5.5.4 CFGFLAG_PACING_20MS

Если флаг установлен, то после каждого знака, отправленного с клавиатуры, добавляется

промежуток времени в 20 мс. Сочетание этого флага с флагом CFGFLAG_PACING_10MS

позволяет увеличить время задержки до 30 мс.

5.5.5 CFGFLAG_STATIC_TICKET

Если флаг установлен, то генерирование одноразовых паролей происходит в статичном

режиме, т.е срок одноразового пароля несколько «ложный».

В статичном режиме алгоритм генерирования одноразовых паролей точно такой же, но

все динамические поля принимают фиксированные значения. Статичный режим

предназначен для обеспечения среднего уровня безопасности, когда для доступа к

устаревшим системам требуется ключ. Он позволяет пользователям менять свои

статические пароли без клиентского программного обеспечения. Более подробную

информацию вы можете найти в п. 2.1.3.

5.5.6 CFGFLAG_TICKET_FIRST (только Yubikey 1)

В Yubikey 1 можно поменять местами фиксированную строку и строку одноразового

пароля. Если флаг установлен, то сначала отправляется одноразовый пароль, а потом

фиксированная строка.

Эта функция редко используется, так как ее нет в Yubikey 2.

5.5.7 CFGFLAG_ALLOW_HIDTRIG (только Yubikey 1)

В Yubikey 1 отправку пароля можно запустить как с внешней клавиатуры, так и с кнопки

на устройстве. Эта функция нормально работает только в ОС Windows и срабатывает при

отправке сообщений caps-lock, num-lock и scroll-lock на все клавиатуры системы. Быстрое

«двойное» нажатие на любую из этих кнопок на подсоединенной к компьютеру

клавиатуре запустит отправку одноразового пароля, если этот флаг установлен.

Эта функция редко используется, так как ее нет в Yubikey 2.