RDP OTP (Remote Desktop Protoc

Bagaimanakah ia berfungsi?

Setiap kali anda log masuk ke persekitaran desktop jauh anda, kata laluan anda akan berubah secara automatik. Kata laluan baru kemudian disulitkan dengan kunci awam bagi pasangan kunci RSA peribadi. Tujuan tunggal pasangan utama adalah untuk digunakan untuk menghantar kata laluan satu kali dengan tahap keselamatan tambahan. Kata laluan yang disulitkan kemudian dikodkan sebagai imej kod QR. Kod QR ini dimuat naik ke mana-mana FTP, WebDAV atau bahagian rangkaian pilihan anda. Kemudian anda boleh mengakses imej kod QR dengan pelayar walaupun dari sistem yang tidak dipercayai. Telefon pintar anda memegang kunci persendirian utama pasangan RSA anda. Ini adalah untuk dapat menyahsulit kata laluan satu kali anda dari imej kod QR yang diimbas. Anda boleh membaca kata laluan yang tidak dinyalakan dari skrin telefon pintar anda dan menggunakannya untuk log masuk ke persekitaran desktop jauh anda menggunakan sistem yang tidak dipercayai. Sekarang bahawa anda telah log masuk, kata laluan telah diubah di latar belakang.

Prosedur pemasangan

Pasang

https://play.google.com/store/apps/details?id=de.sbeh.rdp_otp&hl=en

ke peranti android anda

Jalankan aplikasi RDP OTP pada peranti android anda

Klik Generate key yang menghasilkan RSQ 1024 bit keypair

Kunci persendirian hanya boleh diakses oleh aplikasi ini

Kekunci awam disimpan sebagai pubkey.pem pada kad sd luaran

Salin pubkey.pem ke sesi desktop jauh anda

Dalam sesi desktop jauh anda, salin

https://github.com/sbeh/RDP-OTP/raw/master/Windows/RDP%20OTP%20Server/bin/Debug/RDP%20OTP%20Server.exe

ke folder atau pilihan anda

Letakkan pubkey.pem dalam folder yang sama

Buat fail oldPass.txt dalam folder yang sama, yang mengandungi kata laluan semasa anda

Tiada rehat talian sila!

Jadikannya hanya boleh diakses oleh anda

Buat file uploadTo.url dalam folder yang sama, yang mengandungi pautan di mana kod QR akan dimuat naik ke. Ia sepatutnya kelihatan sama seperti salah satu daripada ini:

fail: // N: /Storage /OTP_of_DevMachine.png

ftp: // username: P4$$w0rd@cloudspace.mycompany.net/myPersonalSpace/LoginMeIn.png

https: // ralf: ralfspassword@webdavhost.intern /OTP.png

fail: // C: /Users/User/Dropbox/PublicSecrets/MyLogin.png

Tiada rehat talian sila!

Letakkan jalan pintas ke RDP OTP Server.exe di

C: \ Users [Nama pengguna] \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup

untuk memastikan kata laluan anda berubah setiap kali anda log masuk