Dovecot의 password_query를 2 인자 인증 용으로 수정하십시오

Question

dovecot에 이중 인증을 추가하고 일반 비밀번호에 OTP를 추가하여 사용자가 해당 "새"비밀번호를 Dovecot에 보내면 가능한지 궁금해졌습니다. dovecot-sql.conf.ext에서 password_query를 편집하여 비밀번호의 OTP 부분이 확인되는 섹션을 포함하도록합니다.

Answer 1

dovecat의 인증은 PAM을 통해 작동 할 수 있습니다. 이것은 알고있는 인증 백엔드로 전송됩니다

mySecretPassword788293

는이 어떻게 처리하는 방법 : 대부분의 두 요소 인증 시스템 (특정 OTP 시스템 예정) 단지와 같은 암호 후 OTP 값을 추가하여 두 번째 요소를 추가 . 이것은 PAM 스택이 하나의 암호 (정적 부분/지식과 OTPpart/소유로 구성됨) 만 요청하고 OTP 백엔드에서이를 확인하도록합니다.

예. PAM과 관련하여 privacyIDEA를 사용하여 두 번째 요소를 관리 할 수 ​​있습니다. http://privacyidea.readthedocs.io/en/latest/application_plugins/index.html

면책 조항 : 나는

privacyIDEA의 핵심 개발자입니다