Sophos Authenticator Ersatz?

RE: Sophos Authenticator Ersatz?

Markus Keller — Fri, 31 Mar 2023 17:40:37 GMT

Das Problem ist der "Hash algorithm" .

Viele Authenticator Apps wie Google und MS ignorieren den und verwenden ohne Fehlermeldung einfach SHA1, was dann natürlich falsche Tokens produziert.

Wenn du auf der Sophos SHA256 oder SHA512 eingestellt hast, dann musst du eine App nehmen, die den kompletten RFC 6238 implementiert.

Auf Android bin ich zufrieden mit andOTP, vor allem weil die App auch das gerade abgelaufene Token noch anzeigt, so dass man nie warten muss bis ein Token lange genug angezeigt wird. Leider wird andOTP nicht mehr weiter entwickelt.

Aegis funktioniert auch, und von Authenticator Pro hört man auch Gutes.

iOS weiss ich nicht, aber wäre ich auch an Alternativen interessiert.

RE: Sophos Authenticator Ersatz?

MA_ — Wed, 01 Mar 2023 09:11:49 GMT

Fehlermeldung "direkt" gibt es keine. Die Sophos interpretiert den Token nicht als Teil des Tokens, ignoriert es quasi. Ich kann den QR Code von der Sophos aus abscannen und in MS Authenticator hinzufügen, jedoch funktioniert es bei der Authentifizierung nicht.

Beispiel:

Benutzer: a.müller

Passwort: ABCD123456

von MS Authenticator generierter Token: 123456

Wenn es Logs gibt, was diese versuchten Anmeldungen protokolliert, kann ich die gerne zuschicken.

Edit:

Bild vom "Log": https://ibb.co/H4HgJm5

RE: Sophos Authenticator Ersatz?

PhilippRusch — Wed, 01 Mar 2023 08:51:42 GMT

Warum geht der MS Authenticator nicht? Gibt es Fehlermeldungen? Screenshots?