RDP OTP (Remote Desktop Protoc

Wie funktioniert es?

Jedes Mal, wenn Sie sich in Ihrer Remote-Desktop-Umgebung anmelden, wird Ihr Kennwort automatisch geändert. Das neue Passwort wird dann mit dem öffentlichen Schlüssel eines persönlichen RSA-Schlüsselpaares verschlüsselt. Der einzige Zweck des Schlüsselpaars besteht darin, Einmalpasswörter mit einem zusätzlichen Sicherheitsniveau zu senden. Ihr verschlüsseltes Passwort wird dann als QR-Code-Bild verschlüsselt. Dieser QR-Code wird auf eine FTP-, WebDAV- oder Netzwerkfreigabe Ihrer Wahl hochgeladen. Dann können Sie mit dem Browser auch von nicht vertrauenswürdigen Systemen aus auf das QR-Code-Bild zugreifen. Ihr Smartphone enthält den privaten Schlüssel Ihres RSA-Schlüsselpaars. Es ist daher möglich, Ihr Einmalpasswort aus dem gescannten QR-Code-Bild zu entschlüsseln. Sie können das unverschlüsselte Kennwort vom Bildschirm Ihres Smartphones aus lesen und es verwenden, um sich mit dem nicht vertrauenswürdigen System bei Ihrer Remotedesktopumgebung anzumelden. Nachdem Sie sich angemeldet haben, wurde das Passwort bereits im Hintergrund geändert.

Installationsvorgang

Installieren

https://play.google.com/store/apps/details?id=de.sbeh.rdp_otp&hl=de

auf Ihr Android-Gerät

Führen Sie die App RDP OTP auf Ihrem Android-Gerät aus

Klicken Sie auf Schlüssel generieren, um ein RSA 1024-Bit-Schlüsselpaar zu generieren

Auf den privaten Schlüssel kann nur mit dieser App zugegriffen werden

Der öffentliche Schlüssel wird als pubkey.pem auf der externen SD-Karte gespeichert

Kopieren Sie pubkey.pem in Ihre Remotedesktopsitzung

Kopieren Sie in Ihrer Remotedesktopsitzung

https://github.com/sbeh/RDP-OTP/raw/master/Windows/RDP%20OTP%20Server/bin/Debug/RDP%20OTP%20Server.exe

zu einem Ordner oder Ihrer Wahl

Legen Sie die Datei pubkey.pem im selben Ordner ab

Erstellen Sie im selben Ordner eine Datei oldPass.txt, die Ihr aktuelles Passwort enthält

Bitte keine Zeilenumbrüche!

Machen Sie es nur für Sie zugänglich

Erstellen Sie im selben Ordner eine Datei uploadTo.url, die einen Link enthält, in den der QR-Code hochgeladen werden soll. Es sollte ungefähr so ​​aussehen:

file: // N: /Storage/OTP_of_DevMachine.png

ftp: // Benutzername: [email protected]/myPersonalSpace/LoginMeIn.png

https: // ralf: [email protected]/OTP.png

file: // C: /Users/User/Dropbox/PublicSecrets/MyLogin.png

Bitte keine Zeilenumbrüche!

Platzieren Sie eine Verknüpfung zu RDP OTP Server.exe in

C: \ Benutzer [Ihr Benutzername] \ AppData \ Roaming \ Microsoft \ Windows \ Startmenü \ Programme \ Start

um sicherzustellen, dass Ihr Passwort jedes Mal geändert wird, wenn Sie sich anmelden