<div dir="ltr"><div>Sziasztok!</div><div><br></div><div>1) A <a href="http://TOTP.APP">TOTP.APP</a> oldal nem küld sehová adatokat a kód meghatározásakor, tényleg a böngészőben fut offline módon. Az oldal betöltődése után nincs hálózati forgalom, tehát csak annyi adatot gyűjthet a felhasználóról, amennyit bármelyik másik. Számomra biztonságosnak tűnik, de<br></div><div><br></div><div>2) valójában az a kérdés, hogy ezt az algoritmust milyen program implementálja, mennyire barátságos módon (Python, forrás: <a href="http://github.com/susam/mintotp">github.com/susam/mintotp</a>):</div><div><br></div><div><span style="font-family:monospace">import base64<br>import hmac<br>import struct<br>import sys<br>import time<br>def hotp(key, counter, digits=6, digest='sha1'):<br> key = base64.b32decode(key.upper() + '=' * ((8 - len(key)) % 8))<br> counter = struct.pack('>Q', counter)<br> mac = hmac.new(key, counter, digest).digest()<br> offset = mac[-1] & 0x0f<br> binary = struct.unpack('>L', mac[offset:offset+4])[0] & 0x7fffffff<br> return str(binary)[-digits:].zfill(digits)<br>def totp(key, time_step=30, digits=6, digest='sha1'):<br> return hotp(key, int(time.time() / time_step), digits, digest)</span></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><br></div><div>(kipróbáltam, ugyanazt a kódot adja, mint bármi más).</div><div><br></div><div>Lutter András<br><br></div>Dunakeszi Radnóti Miklós Gimnázium<br></div></div></div><br></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">Teleki: Verpeléti Ferenc via Techinfo <<a href="mailto:techinfo@lista.edu.hu">techinfo@lista.edu.hu</a>> ezt írta (időpont: 2025. jan. 20., H, 13:29):<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Akkor gondolom, ezt is olvastad:<br><div><a href="https://telex.hu/techtud/2025/01/17/ugyfelkapu-plusz-totp-app-orosz-merokod-idomsoft-reakcio" target="_blank">https://telex.hu/techtud/2025/01/17/ugyfelkapu-plusz-totp-app-orosz-merokod-idomsoft-reakcio</a></div><div><br></div><div>Az eredeti cikk végén tényleg van olyan, aminek olvasásakor felnevettem, de az nem a TOTP-ra vonatkozott,<br></div><div>hanem a 2017-es Nemzeti 🤣 Konzultációra.<br><div style="margin-left:40px">"<i>A Nemzeti Adatvédelmi és Információszabadság Hatóság akkori vizsgálata arra jutott,
<br>hogy a kódot az oldal fejlesztésével megbízott alvállalkozó helyezte
el, illetve felejtette ott, de kikapcsolt állapotban (🤣</i><i>🤪)<br>ezért a Yandex
állítása szerint, bár a kód valóban továbbított adatokat, azt a
szerverük nem fogadta (😂</i><i>😜)</i>.
"</div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Pirity Tamás Gábor <<a href="mailto:pirity.tamas.gabor@apaczai.elte.hu" target="_blank">pirity.tamas.gabor@apaczai.elte.hu</a>> ezt írta (időpont: 2025. jan. 19., V, 20:56):<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>
<div dir="ltr">
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
Helló!</div>
<div>Ha nem érted, olvasd el a linken olvashatókat.</div>
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
Tamás</div>
<div><br>
</div>
<div id="m_-6246322218076761173m_-680866749313176738appendonsend"></div>
<div style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
<br>
</div>
<hr style="display:inline-block;width:98%">
<div id="m_-6246322218076761173m_-680866749313176738divRplyFwdMsg" dir="ltr"><span style="font-family:Calibri,sans-serif;font-size:11pt;color:rgb(0,0,0)"><b>Feladó:</b> Techinfo <<a href="mailto:techinfo-bounces@lista.edu.hu" target="_blank">techinfo-bounces@lista.edu.hu</a>>, meghatalmazó: Teleki: Verpeléti Ferenc via Techinfo <<a href="mailto:techinfo@lista.edu.hu" target="_blank">techinfo@lista.edu.hu</a>><br>
<b>Elküldve:</b> 2025. január 19., vasárnap 12:00<br>
<b>Címzett:</b> Techinfo <<a href="mailto:techinfo@lista.edu.hu" target="_blank">techinfo@lista.edu.hu</a>><br>
<b>Másolatot kap:</b> Teleki: Verpeléti Ferenc <<a href="mailto:verpeleti.ferenc@teleki.delbudaitk.hu" target="_blank">verpeleti.ferenc@teleki.delbudaitk.hu</a>><br>
<b>Tárgy:</b> Re: [Techinfo] authenticatort melyiket</span>
<div> </div>
</div>
<div style="direction:ltr">Nem értem a poént? Hol a vicc ebben?</div>
<br>
<div style="direction:ltr">Pirity Tamás Gábor via Techinfo <<a href="mailto:techinfo@lista.edu.hu" id="m_-6246322218076761173m_-680866749313176738OWA2eeb34b0-5b19-3663-93c8-7339a6fe2adf" target="_blank">techinfo@lista.edu.hu</a>> ezt írta (időpont: 2025. jan. 17., P, 19:37):</div>
<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left:1px solid rgb(204,204,204)">
<div style="direction:ltr;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
Ez (nem jó) vicc kategória.</div>
<div id="m_-6246322218076761173m_-680866749313176738x_m_-5996377106682850165appendonsend"></div>
<div style="direction:ltr;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
<br>
</div>
<hr style="direction:ltr;display:inline-block;width:98%">
<div id="m_-6246322218076761173m_-680866749313176738x_m_-5996377106682850165divRplyFwdMsg" dir="ltr"><span style="font-family:Calibri,sans-serif;font-size:11pt;color:rgb(0,0,0)"><b>Feladó:</b> Techinfo <<a href="mailto:techinfo-bounces@lista.edu.hu" id="m_-6246322218076761173m_-680866749313176738OWA4bd9d12c-8c5d-c290-a35e-0b5a5116363d" target="_blank">techinfo-bounces@lista.edu.hu</a>>,
meghatalmazó: Válas Péter via Techinfo <<a href="mailto:techinfo@lista.edu.hu" id="m_-6246322218076761173m_-680866749313176738OWAb9db1521-4d72-cac9-9b59-2801da6a7f2c" target="_blank">techinfo@lista.edu.hu</a>><br>
<b>Elküldve:</b> 2025. január 16., csütörtök 21:38<br>
<b>Címzett:</b> Techinfo <<a href="mailto:techinfo@lista.edu.hu" id="m_-6246322218076761173m_-680866749313176738OWA60478705-a330-0ff8-de26-12430a9bbbc0" target="_blank">techinfo@lista.edu.hu</a>><br>
<b>Másolatot kap:</b> Válas Péter <<a href="mailto:turtle@64.hu" id="m_-6246322218076761173m_-680866749313176738OWA09031c9e-8db7-5f33-3857-bdfc4707459c" target="_blank">turtle@64.hu</a>><br>
<b>Tárgy:</b> Re: [Techinfo] authenticatort melyiket</span>
<div> </div>
</div>
<div style="direction:ltr"><br>
</div>
<div style="direction:ltr"><br>
</div>
<div style="direction:ltr">Teleki: Verpeléti Ferenc via Techinfo <<a href="mailto:techinfo@lista.edu.hu" id="m_-6246322218076761173m_-680866749313176738OWAee0f86e2-7f18-7244-3ee1-6d14de3931d8" target="_blank">techinfo@lista.edu.hu</a>> ezt írta (időpont: 2025. jan. 16., Cs, 14:18):</div>
<blockquote style="margin:0px 0px 0px 0.8ex;padding-left:1ex;border-left:1px solid rgb(204,204,204)">
<div style="direction:ltr">a TOTP-t használja valaki?</div>
</blockquote>
<div style="direction:ltr">Ezt? :-)</div>
<div style="direction:ltr"><a href="https://telex.hu/techtud/2025/01/16/ugyfelkapu-plusz-totp-app-kodgenerator-orosz-merokod-yadro-adatvedelem-adatbiztonsag-nki" id="m_-6246322218076761173m_-680866749313176738OWA6b0a73b7-4ea4-297c-9515-bf7ea8535a59" target="_blank">https://telex.hu/techtud/2025/01/16/ugyfelkapu-plusz-totp-app-kodgenerator-orosz-merokod-yadro-adatvedelem-adatbiztonsag-nki</a></div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" id="m_-6246322218076761173m_-680866749313176738OWA4ca79375-adfe-fbda-7998-a583df7452ea" target="_blank">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" id="m_-6246322218076761173m_-680866749313176738OWA74f06920-13a4-3b5a-1ffb-f554b431cc84" target="_blank">
https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html" id="m_-6246322218076761173m_-680866749313176738OWAdac00132-d380-8ca6-4fd0-b549c6f30acb" target="_blank">
http://www.szag.hu/illemtan.html</a><br>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" id="m_-6246322218076761173m_-680866749313176738OWAbe9dfaae-a0d8-a7ce-b2a3-ce70582f4119" target="_blank">
http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote>
</div>
</div></blockquote></div>
_______________________________________________<br>
Techinfo mailing list<br>
<a href="mailto:Techinfo@lista.edu.hu" target="_blank">Techinfo@lista.edu.hu</a><br>
Fel- és leiratkozás: <a href="https://listserv.niif.hu/mailman/listinfo/techinfo" rel="noreferrer" target="_blank">https://listserv.niif.hu/mailman/listinfo/techinfo</a><br>
Illemtan: <a href="http://www.szag.hu/illemtan.html" rel="noreferrer" target="_blank">http://www.szag.hu/illemtan.html</a><br>
Szertár: <a href="http://www.szag.hu/weboldal/techinfo/" rel="noreferrer" target="_blank">http://www.szag.hu/weboldal/techinfo/</a><br>
</blockquote></div>