What is Nostr?
Kris /
npub1v5n…xe4h
2023-09-16 13:24:06
in reply to nevent1q…vtav

Kris on Nostr: Das Login erfordert Username, Paßwort und die Eingabe eines TOTP-Keys, ist also mit ...

Das Login erfordert Username, Paßwort und die Eingabe eines TOTP-Keys, ist also mit 2FA geschützt.

Was wir sehen ist ein Expect-Script, das diesen Dialog automatisiert. Es wartet auf Prompts, und antwortet automatisch mit dem Paßwort und dem TOTP-Seed, das es mit oath-toolkit's oathtool erzeugt hat.

Effektiv haben wir also Null-Faktor-Authentisierung.

Das Script wurde unter dem Namen $HOME/bin/good-morning installiert und hat den User so morgens einmal vollautmatisch geautht.

Für Prod.
Author Public Key
npub1v5n76jecsme7ng2ys0ecq90fvmltaju9zfv4zrl4fjeva07yumaqglxe4h