RDP OTP (Remote Desktop Protoc

Jak to działa?

Za każdym razem, gdy logujesz się do środowiska pulpitu zdalnego, hasło jest automatycznie zmieniane. Nowe hasło jest następnie szyfrowane za pomocą klucza publicznego osobistej pary kluczy RSA. Jedynym celem pary kluczy jest wysyłanie haseł jednorazowych z dodatkowym poziomem bezpieczeństwa. Twoje zaszyfrowane hasło jest następnie kodowane jako obraz kodu QR. Ten kod QR jest przesyłany na dowolny FTP, WebDAV lub udział sieciowy do wyboru. Następnie możesz uzyskać dostęp do obrazu kodu QR za pomocą przeglądarki, nawet z niezaufanych systemów. Twój smartfon przechowuje klucz prywatny z pary kluczy RSA. Dlatego jest w stanie odszyfrować twoje jednorazowe hasło ze zeskanowanego obrazu kodu QR. Możesz odczytać niezaszyfrowane hasło z ekranu swojego smartfona i użyć go do zalogowania się do środowiska pulpitu zdalnego za pomocą niezaufanego systemu. Po zalogowaniu hasło zostało już zmienione w tle.

Procedura instalacji

zainstalować

https://play.google.com/store/apps/details?id=de.sbeh.rdp_otp&hl=en

na urządzeniu z Androidem

Uruchom aplikację RDP OTP na urządzeniu z Androidem

Kliknij Generuj klucz, który generuje 1024-bitową parę kluczy RSA

Klucz prywatny jest dostępny tylko przez tę aplikację

Klucz publiczny jest zapisywany jako pubkey.pem na zewnętrznej karcie SD

Skopiuj pubkey.pem do sesji pulpitu zdalnego

W sesji zdalnego pulpitu skopiuj

https://github.com/sbeh/RDP-OTP/raw/master/Windows/RDP%20OTP%20Server/bin/Debug/RDP%20OTP%20Server.exe

do folderu lub do wyboru

Umieść pubkey.pem w tym samym folderze

Utwórz plik oldPass.txt w tym samym folderze, który zawiera bieżące hasło

Proszę nie przerywać linii!

Udostępnij je tylko Tobie

Utwórz plik uploadTo.url w tym samym folderze, który zawiera link, do którego ma zostać przesłany kod QR. Powinien wyglądać podobnie do jednego z tych:

plik: // N: /Storage/OTP_of_DevMachine.png

ftp: // nazwa użytkownika: [email protected]/myPersonalSpace/LoginMeIn.png

https: // ralf: [email protected]/OTP.png

plik: // C: /Users/User/Dropbox/PublicSecrets/MyLogin.png

Proszę nie przerywać linii!

Umieść skrót do RDP OTP Server.exe w

C: \ Users [Twoja nazwa użytkownika] \ AppData \ Roaming \ Microsoft \ Windows \ Start Menu \ Programs \ Startup

aby upewnić się, że hasło jest zmieniane przy każdym logowaniu