Re: [linux_var] TwoWay Authentication con Telegram

To: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Subject: Re: [linux_var] TwoWay Authentication con Telegram

From: Luca Mastrobuono <lucamastrobuono1972@gmail.com>

Date: Tue, 7 Nov 2017 15:09:13 +0100

Authentication-results: linuxvar.it; dkim=pass reason="2048-bit key; unprotected key" header.d=gmail.com header.i=@gmail.com header.b=BENJRyUO; dkim-adsp=pass; dkim-atps=neutral

Delivered-to: diegor@tiscali.it

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=ml.linuxvar.it; s=mail; t=1510063756; bh=WtmvGXqXdhkKAnULLzXUNxvQPhg+DSFTWBlrGwCgaeM=; h=In-Reply-To:References:From:Date:To:Subject:List-Id: List-Unsubscribe:List-Archive:List-Post:List-Help:List-Subscribe: Reply-To; z=In-Reply-To:=20<CAPsbc0KKzFWn92NA+6+Om6+q3_KkDu_tzm=3DqYJv1D-apxp S7Og@mail.gmail.com>|References:=20<CAGod1SBZqDDyg93gdU4dN6LP7WARd +iheib4Jh3rVuOSTNGaSg@mail.gmail.com>=0D=0A=20<CAPsbc0KKzFWn92NA+6 +Om6+q3_KkDu_tzm=3DqYJv1D-apxpS7Og@mail.gmail.com>|From:=20Luca=20 Mastrobuono=20<lucamastrobuono1972@gmail.com>|Date:=20Tue,=207=20N ov=202017=2015:09:13=20+0100|To:=20linux_var=20-=20LUG=20di=20Vare se=20e=20Provincia=20Mailing=20List=20<talking@ml.linuxvar.it>|Sub ject:=20Re:=20[linux_var]=20TwoWay=20Authentication=20con=20Telegr am|List-Id:=20linux_var=20-=20LUG=20di=20Varese=20e=20Provincia=20 Mailing=20List=0D=0A=20<talking.ml.linuxvar.it>|List-Unsubscribe:= 20<http://ml.linuxvar.it/cgi-bin/mailman/options/talking>,=0D=0A=2 0<mailto:talking-request@ml.linuxvar.it?subject=3Dunsubscribe>|Lis t-Archive:=20<http://ml.linuxvar.it/pipermail/talking/>|List-Post: =20<mailto:talking@ml.linuxvar.it>|List-Help:=20<mailto:talking-re quest@ml.linuxvar.it?subject=3Dhelp>|List-Subscribe:=20<http://ml. linuxvar.it/cgi-bin/mailman/listinfo/talking>,=0D=0A=20<mailto:tal king-request@ml.linuxvar.it?subject=3Dsubscribe>|Reply-To:=20linux _var=20-=20LUG=20di=20Varese=20e=20Provincia=20Mailing=20List=0D=0 A=20<talking@ml.linuxvar.it>; b=Y6hA/JVQPK8pokgXTqv2789GnMcvHjitvQkAvc/Nx6ESX7DUn59zxroPDfBM4+dcK 6IVcmWim2Lc0g5WaecKXvJS0He2+0nbHNpBlJsSto2j6TmE1AsBkxvTDpEWHglOgUs 1orwdK7NRML74zWGCEmpTaUYIA2TYJZjzstGyIhg=

Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=mime-version:in-reply-to:references:from:date:message-id:subject:to; bh=asHT6D2DndPzs5zx0shnDCC88m/pgxUMN4/6bm5Y8d8=; b=BENJRyUOL1CmSQ1Xs6rLZJBswlnZaaQUHW4kpy+5ju/jybbRqX1PPHaHGY66RbmVUl IX9L/2+Aa+KoXorjOnuq8hq/m6dWg17xQhghy+FGf7cJk+bIZfCQ//3OcohYwiVeMPub 5lsNlARZ2dr7Ryx+vXV/zAyL5M86lZVjQdMqk8G+UAYzQCYoUEGImudTp1P/el9svhfC nq1dlUTX7JJRRtMZhyP6a4VZYAGduOQ3rb7DGcYgGSoDrRni1g3swdMmL8K3eBCe4G9e 21NTPn2Z6yFvJtODBOI2h82yCz+CL4/QbwUc6MddIGRSNi+gQ1KFOfMXZRo8ZwZczV6l fYiA==

In-reply-to: <CAPsbc0KKzFWn92NA+6+Om6+q3_KkDu_tzm=qYJv1D-apxpS7Og@mail.gmail.com>

List-archive: <http://ml.linuxvar.it/pipermail/talking/>

List-help: <mailto:talking-request@ml.linuxvar.it?subject=help>

List-id: linux_var - LUG di Varese e Provincia Mailing List <talking.ml.linuxvar.it>

List-post: <mailto:talking@ml.linuxvar.it>

List-subscribe: <http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking>, <mailto:talking-request@ml.linuxvar.it?subject=subscribe>

List-unsubscribe: <http://ml.linuxvar.it/cgi-bin/mailman/options/talking>, <mailto:talking-request@ml.linuxvar.it?subject=unsubscribe>

References: <CAGod1SBZqDDyg93gdU4dN6LP7WARd+iheib4Jh3rVuOSTNGaSg@mail.gmail.com> <CAPsbc0KKzFWn92NA+6+Om6+q3_KkDu_tzm=qYJv1D-apxpS7Og@mail.gmail.com>

Reply-to: linux_var - LUG di Varese e Provincia Mailing List <talking@ml.linuxvar.it>

Sender: "Talking" <talking-bounces@ml.linuxvar.it>

Un'autorizzazione a due step è qualcosa che ho visto funzionare su alcuni prodotti Amazon (in via sperimentale).

Se la preoccupazione è il fatto che vengano sniffate le crendenziali, la soluzione da usare è un meccanismo di sudo da un utente non privilegiato (non root): in questa maniera un man-in-the-middle non serve a molto.

Luca

2017-11-07 12:25 GMT+01:00 Lorenzo Lobba <lorenzo.lobba@gmail.com>:

Il giorno mar 7 nov 2017 alle ore 12:13 Giovanni Orlandi <orlangio@gmail.com> ha scritto:
Conoscete dei programmi SEMPLICI da installare sui server linux (debian/ubuntu)
che facciano una doppia autenticazione pensavo con telegram ?

Non ho ben capito cosa effettivamente vuoi.
Ho usato la 2Way Auth solo come client.
Tempo fa mi sono imbattuto in questo articolo
https://bash-prompt.net/guides/ssh-2fa/
Secondo me, fa al caso tuo.

Lorenzo

_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking

_______________________________________________ Talking mailing list Talking@ml.linuxvar.it http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking