Одноразовые пароли

Сначала opiekey сообщает нам, что для создания ответов используется алгоритм MD5, что для OPIE является умолчанием. В целях совместимости с более старыми реализациями Skey и OPIE можно предписать opiekey использовать алгоритм MD4 - при помощи ключа командной строки -4. opiekey предлагает ввести секретный пароль, то есть пароль, определенный при помощи opiepasswd. Затем opiekey отображает столько ответов, сколько запрошено, и ныводит их в порядке возрастания порядковых номеров. В данном примере используются порядковые номера от 495 до 491. Когда порядковый номер опустится до 10, выполните повторно opiepasswd и выберите новый секретный пароль. Выбор нового пароля вновь устанавливает порядковый номер в значение 499. Регистрационное приглашение OPIE содержит порядковый номер, и пользователь должен набрать ответ, соответствующий этому номеру. Пример:

login: tyler 
otp-md5 492 wi01309 Response or Password: 
JOB ARTS WERE FEAT TILE IBIS

По приглашению login: пользователь Tyler вводит свое имя. Система отображает строку, уведомляя пользователя, что одноразовые пароли генерируются по алгоритму MD5 (otp-md5), порядковый номер регистрации в системе 492, и что значение инициализации для генератора одноразовых паролей - wi01309. Пользователь находит ответ для порядкового номера регистрации 492 и набирает шесть коротких строк. Затем вычеркивает ответ из своего списка, поскольку его уже нельзя использовать для входа в систему. Ответ из списка должен использоваться всякий раз, когда регистрация в системе происходит не с локальной консоли. Многоразовые пароли могут использоваться только при регистрации с консоли.

Защищенный командный интерпретатор используется для удаленной регистрации, если доступен клиенту. Вследствие этого одноразовые пароли требуются лишь в особых случаях. Как правило, достаточно иметь один небольшой OPIE-сервер в вашей сети. Удаленные пользователи, вынужденные использовать одноразовые пароли, входят на этот сервер, а затем применяют предпочтительный метод (скажем, ssh) для работы с настоящими серверами.