OTPClient

OTPクライアント

時間ベースのワンタイム パスワード (TOTP) と HMAC ベースのワンタイム パスワード (HOTP) の両方をサポートする、2 要素認証用の安全性が高く使いやすい GTK+ ソフトウェアです。

要件

名前	最小バージョン
GTK+	3.24
口先だけの	2.68.0
ヤンソン	2.12
libgcrypt	1.10.1
libpng	1.6.30
libcotp	3.0.0
ズバー	0.20
protobuf-c	1.3.0
プロトブフ	3.6.0
uuid	2.34
libsecret	0.20
キューレンコード	4.0.2

️ memlock 値は>= 64 MBある必要があることに注意してください。これより小さい値を指定すると、数十のトークンを処理する場合 (特にサードパーティのバックアップからインポートする場合) に問題が発生する可能性があります。現在の値を確認し、必要に応じてより高い値を設定する方法については、この Wiki セクションを参照してください。

特徴

• libsecret を介した OS のシークレット サービス プロバイダーとの統合
• TOTP と HOTP の両方をサポート
• カスタム数字の設定をサポート (4 から 10 まで)
• カスタム期間の設定をサポート (10 ～ 120 秒を含む)
• SHA1、SHA256、SHA512アルゴリズムをサポート
• Steam コードのサポート (このページをお読みください)
• 暗号化/プレーンおよびOTPバックアップのインポートとエクスポート
• 暗号化/プレーン Aegis バックアップのインポートとエクスポート
• プレーン FreeOTPPlus バックアップのインポートとエクスポート (キー URI 形式のみ)
• 暗号化/プレーン AuthenticatorPro バックアップのインポートとエクスポート
• 暗号化/プレーン 2FAS バックアップのインポートとエクスポート
• Google の移行 QR コードのインポート
• ローカルデータベースはAES256-GCMを使用して暗号化されます
  • キーは、Argon2id と次のデフォルト パラメーターを使用して導出されます: 反復回数 4、メモリ コスト 128 MiB、並列処理 4、taglen 32。最初の 3 つのパラメータはユーザーが変更できます。
  • 復号化されたファイルはディスクに保存されることはありません (できれば交換されることもありません)。アプリの実行中、復号化されたコンテンツは Gcrypt によって割り当てられた「安全なメモリ」バッファーに常駐します。

テスト

• 各リリースの前に、さらに多くのバグを見つけるために PVS Studio と Coverity を実行します。
• マスターにコミットするたびに、OTPClient がさまざまなディストリビューションに対して CircleCI でコンパイルされます。

プロトブフ

Google の otpauth-migration qr コードをデコードするために必要な protobuf ファイルはprotoc --c_out=src/ proto/google-migration.protoで生成されています。

ウィキ

ロードマップ、スクリーンショット、OTPClient の使用方法などについては、プロジェクトの Wiki をご覧ください。そこでは役立つ情報がたくさん見つかります。

手動インストール

OTPClient がディストリビューション用にパッケージ化されておらず (ここを確認してください)、ディストリビューションが Flatpak をサポートしていない場合は、OTPClient を手動でコンパイルしてインストールする必要があります。

1. 要件の下にリストされている必要なライブラリをすべてインストールします
2. OTPClientのクローンを作成してインストールします。

 git clone https://github.com/paolostivanin/OTPClient.git
cd OTPClient
mkdir build && cd build
cmake -DCMAKE_INSTALL_PREFIX=/usr ..
make
sudo make install

ライセンス

このソフトウェアは GPLv3 ライセンスに基づいてリリースされています。詳細については、LICENSE ファイルをご覧ください。

IDE

JetBrains CLionを使用して開発