Алгоритм генерации / прошивка OTP Actividentity mini token

Question

[Kop3t3]

Всем доброго времени суток!
Имеется генератор одноразовых паролей (OTP) ActivIDentity mini token.
И два вопроса:
1) интересует алгоритм генерации одноразового пароля, в google вроде как ничего нет.
2) насколько я понял, для генерации пароля используется ключ, зашитый в сам токен. Как можно узнать (а ещё лучше - зашить новый) ключ?
Заранее спасибо!

Answer 1

[Андрей]

1) он даже в RFC есть, не то что в Гугле
2) узнать - никак, прошить свой - никак

Comments

[Kop3t3]

1) можно пруф пожалуйста
2) т.е. otp с вынутой батарейкой = мёртвый otp?

[Андрей]

2) почему Вы думаете что на заводе его не могут прошить в энергонезависимую память ? (я честно не знаю, куда прошивают seed в конкретно упомянутой Вами модели)

[Kop3t3]

Вынул батарейку, не работает. Пруф-то можно на rfc?

Answer 2

[drMildrex]

1) Существует 3 стандартных (OATH) алгоритма генерации: HOTP, TOTP, OCRA
2) В аппаратный токен прошить нельзя - так задумано производителем

Answer 3

[Walis]

2) Недавно на рынке появились TOTP токены Protectimus Slim mini, которые перепрошиваются по NFC. Я подключал такой к своему аккаунту в Google вместо Google Authenticator, также пробовал подключать к Фейсбуку и Вконтакте, работает. Думаю, Вам тоже такие могут подойти.