One Time Password

1
One Time Password

• Onno W. Purbo
• Onno_at_indo.net.id

2
Referensi

• Buku Keamanan Jaringan Internet, Elexmedia
  Komputindo

3
Login Normal
Red Hat Linux release 6.0 (Hedwig) Kernel
2.2.5-15 on an i486 tony login
4
Problem

• Password userid plan text
• Rentan sniffer
• Solusi
• Password hanya digunakan satu kali
• Password berubah setiap kali

5
Penemu ..

• Ide
• Leslie Lamport
• Software OTP S/KEY 1991
• Phil Karn, KA9Q Bellcore
• Neil Haler
• John Walden

6
Challenge
Red Hat Linux release 6.0 (Hedwig) Kernel
2.2.5-15 on an 1486 tony login Challenge994
672jar Password
7
Challenge dari Server

• Iterasi
• Seed

8
Kalkulator Pada Client

• Seed
• Iterasi
• Frasa rahasia client

9
Kalkulator pada Client
10
Kalkulator pada Klien
11
Responds ..

• Tiap client / user akan memberikan kalkulasi
  responds yang beda karena frasa rahasianya
  berbeda.

12
Red Hat Linux release 6.0 (Hedwig) Kernel
2.2.5-15 on an i486 tony login
tony Challenge994 672jar Password Login
incorrect login tony Challenge983
672jar Password (turning echo on) Passwordwas
leo cal amy tire of Last loginSun Nov 21
230319 from tony tony _at_ tony tony
13
Instalasi OTP

• Mendapatkan installer OTP untuk sistem
• Mendapatkan kalkulator untuk client
• Mengkompile dan melakukan instalasi
  komponen-komponen OTP
• Melakukan inisialisasi user dengan kunci
  masing-masing
• Meng-enable OTP

14
Inisialisasi OTP
tony.cisitu.net gt keyinit Adding
wanda Reminder you need the 6 english words from
the skey command Enter sequence count from 1 to
9999 1000 Enter new key default nd12043
heather S/key 1000 heather S/key access password
ORB HURD LENT CRAM MELD HOSE ID wanda s/key is
1000 heather ORB HURD LENT CRAM MELD HOSE
15
X Windows
tony.cisitu.net logintony Callenge974
672jar Password