http://karpoke.ignaciocano.com/tags/contrase%C3%B1a-de-un-solo-uso/Recent content in Contraseña De Un Solo Uso on Karpoke - Just Another BlogHugo -- 0.159.0esFri, 30 Sep 2011 18:03:00 +0100http://karpoke.ignaciocano.com/2011/09/30/tunel-ssh-inverso/Fri, 30 Sep 2011 18:03:00 +0100http://karpoke.ignaciocano.com/2011/09/30/tunel-ssh-inverso/<p>El escenario es el siguiente. Tenemos un equipo remoto C detrás de un cortafuegos, <em>router</em> o similar, que no podemos configurar y no permite conexiones entrantes, de tal manera que el equipo es inaccesible desde el exterior de la red en la que está. Otro equipo A, el nuestro, también está detrás de un cortafuegos, en otra red, que tampoco podemos configurar y tampoco permite conexiones entrantes. La buena noticia es que tenemos un servidor remoto B en otra red diferente al que sí tenemos acceso por SSH desde el equipo remoto C y desde el nuestro (el A). Tanto el equipo remoto C como el servidor B tienen un servidor SSH corriendo.</p>http://karpoke.ignaciocano.com/2011/08/05/servicio-de-ssh-con-sistema-de-verificacion-en-dos-pasos-de-google-en-ubuntu-natty-narwhal/Fri, 05 Aug 2011 02:21:00 +0100http://karpoke.ignaciocano.com/2011/08/05/servicio-de-ssh-con-sistema-de-verificacion-en-dos-pasos-de-google-en-ubuntu-natty-narwhal/<p>Un sistema de verificación en dos pasos, (<em>Two Factor Authentication</em> o 2FA) consiste en que la autenticación a un servicio se realiza mediante dos piezas de información, una que conocemos y otra que no. La pieza que conocemos es nuestra contraseña, que es susceptible de ser sustraída, mientras que la información que no conocemos es un número de identificación (PIN) aleatorio que cambia cada 30 segundos y que está vinculado con un dispositivo hardware. Esto es lo que se conoce como una contraseña de un solo uso (One Time Password u OTP). De esta forma, aunque alguien nos robe o averigüe nuestra contraseña, a no ser que también tenga acceso al dispositivo que crea los PINs, no podrá acceder al servicio con nuestra cuenta.</p>