Bueno, lo pongo aqui por que no se si corresponde mas a seguridad o PHP, pero su implementación ayuda mucho en el desarrollo WEB. Que algun moderador lo mueva a donde sea mas conveniente.
Estoy implementando el algoritmo para HOTP (HMAC-based One-time Password Algorithm) En su modalidad basada en el tiempo de UNIX
Actualemente tengo lo siguiente:
/*
dd if=/dev/urandom of=./key.dat bs=1024 count=1
*/
El código actualmente genera un hash distinto cada 30 segundos exactos mi duda es como llegar a los 6 u 8 dígitos que muestra la aplicaciones de Authenticator como la de google.
Nota para los que me digan que no utilize sha1, lo utilize por que wikipedia indica que es el default, pero espero que pueda ser configurable para utilizar sha256 y alguno de la misma familia.
https://en.wikipedia.org/wiki/HMAC-based_One-time_Password_algorithmSaludos.
Solucionado gracias a las observaciones de MinusFour.
La funcion quedo de la siguiente manera:
function hotp($key,$c) {
$mask = ['f' => '7','e' => '6','d' => '5','c' => '4','b' => '3','a' => '2','9' => '1','8' => '0'];
$offset = intval($hash_value_str[39],16)*2; $extract = substr($hash_value_str,$offset,8); if(isset($mask[$extract[0]])) { $extract[0] = $mask[$extract[0]];
}
return ($value % 1000000);
}
Y para utilizarlo solo basta llamarla:
$key = "AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA";
printf("%06d\n",hotp
($key,$ct));
Esto arroja los 6 dígitos que deben de coincidir con la aplicación de Autenticador que tengamos instalada en el móvil.
Para este ejemplo se puede configurar manualmente como se muestra en una las imágenes.
Mostrar Mensajes
