問題タブ [google-authenticator]

暗号化されたホームフォルダーとともにセキュリティを強化するために、ubuntu マシンへのログインに 2FA を実装しようとしています。これはオフラインでも機能するため、Google Authenticator pam モジュールを使用することにしました。Google の GitHub リポジトリhttps://github.com/google/google-authenticator/blob/f2db05c52884e4d6c3894f5fd2cf10f0f686aec2/libpam/README.mdのドキュメントに従いましたが、次のように MFA を簡単にバイパスできるようです。

• 設定は .google_authenticator ファイルに保存されます
• 設定ファイルには、OTP トークンを受け取るために Google 認証アプリにアカウントを追加するために使用できる秘密鍵が含まれています
• .google_authenticator ファイルは、暗号化されたフォルダーの外にある必要があります。そうしないと、ログインできません。
• したがって、ルート シェルで直接起動する場合 (リカバリ)。ファイルから秘密鍵を取得できるため、2 番目の要素をバイパスできます。

したがって、次の質問があります。

• Google オーセンティケータのセットアップで何か不足していますか?
• オフラインで機能し、簡単にバイパスできないソリューションは他にありますか?

Netscaler アプライアンスに強力なセキュリティを実装するために、標準ベースの TOTP (時間ベースのワンタイム パスワード) 認証サーバーを探しています。Google Authenticator をサポートする使いやすいインターフェイスを備えた RADIUS サーバーを見つけることができませんでした。解決策を提案していただければ幸いです。ありがとう

サービス アカウントを使用して Google Sheet API リクエストを実装したいと考えています。私はこのコードを作成しました：

しかし、私はこのエラーが発生します:

com.google.api.client.auth.oauth2.TokenResponseException: 401 Unauthorized

この方法で.execute();

この問題を解決する方法を知っていますか?

私はすでに iPhone に Google-Authenticator を持っています。

iPadにも入れたいです（毎日持ち歩くわけではありません）。Google のオンライン アドバイスでは、その設定方法がわかりません。

2017 年には決して安全ではないため、SMS を第 2 要素として使用したくありません。第 2 要素としての SMS は、強力なパスワードのみよりも安全性が低くなります。

Firebase で Google Bigquery をセットアップしようとしていますが、いくつか問題があります。私はgcloud自分のマシン (MacOS Sierra) にインストールし、プロジェクトに composer 経由で Google クラウドをインストールしました。

私のプロジェクトの次のコード:

私がやろうとしているのは、ライブラリを介してbigquery内にデータセットを作成することだけですが、次のエラーのためにできません:

サンプル コードで実行するように実行しようとしましgcloud beta auth applications-default loginたが、ブラウザにログインした後もエラーが発生します。どんな助けでも素晴らしいでしょう、ありがとう!