Métodos de administración remota

La buena noticia es que dos factores pueden ser gratis. El autenticador de Google es gratuito y mezclado con FreeRadius debería funcionar con casi cualquier dispositivo de acceso.

No es tan elegante ni seguro como RSA o algunos de los otros, pero es bastante simple de implementar y satisface un segundo factor para el nombre de usuario y la contraseña.

Por lo que puedo decir, parece estar basado en certificados, ya que no necesita un servidor para hablar en el lado de la autenticación, solo la hora precisa. No tiene la protección adicional de RSA para adivinar OTP o pin, pero parte de eso se puede lograr con la detección de intrusos en el dispositivo que utiliza la autenticación.

Una cosa a tener en cuenta, si usa su teléfono para acceder a los servidores y para acceder a la OTP para GA, no creo que se considere un segundo factor desde la perspectiva del NIST, ya que lo que tiene debe estar separado de el dispositivo desde el que inicia sesión, a menos que haya una ruta de confianza definida.

Si el dinero es una preocupación, vale la pena echar un vistazo :)

El Google Authenticator necesita un sistema remoto para validar el valor otp introducido. Este podría ser un sitio remoto, un servidor o, en el caso más sencillo, es pam-google-authenticator, que almacena la clave secreta en el directorio principal del usuario.

Puedes tener OTP gratis y como código abierto. Echa un vistazo a privacyidea . Funciona como un backend, puede asignar diferentes tipos de dispositivos de autenticación a usuarios de algunas fuentes de usuarios. Puede pasar tokens de hardware, aplicaciones de teléfonos inteligentes (autenticador de google), correo electrónico o sms a los usuarios. Como cada usuario puede tener un tipo diferente, puede decidir qué usuario obtiene qué nivel de seguridad. Puede mezclar tokens de hardware y aplicaciones para teléfonos inteligentes, etc. ...