TUI-приложение для генерации TOTP-кодов

Разработанное TUI-приложение, go2fa, предоставляет удобный интерфейс для управления TOTP-ключами прямо в терминале, с навигацией в стиле Vim. Это исключает необходимость переключаться между компьютером и телефоном для двухфакторной аутентификации. go2fa позволяет просматривать, копировать и удалять ключи, а также добавлять новые с валидацией. Приложение сохраняет ключи в зашифрованном виде, используя RSA, и делает резервные копии.
TUI-приложение для генерации TOTP-кодов
Изображение носит иллюстративный характер

go2fa создано с использованием фреймворка Bubbletea, который упрощает разработку TUI-приложений на Go. Приложение имеет несколько экранов, включая основной экран выбора действий, экран просмотра и фильтрации ключей с цветовой индикацией срока действия ключа, экран удаления и экран добавления. Переключение между экранами реализовано посредством модели Elm. Пользовательский интерфейс легко настраивается, с возможностью кастомизации стилей.

Приложение нацелено на минимизацию времени, затрачиваемого на копирование TOTP-ключей. Управление полностью осуществляется с клавиатуры, что удобно для пользователей, работающих в терминале. Несмотря на существование других решений для управления TOTP-ключами, таких как менеджеры паролей или браузерные расширения, go2fa предоставляет удобный и быстрый способ работы с TOTP прямо из командной строки. Оно доступно для установки через Homebrew и требует наличие Xclip или Xsel для корректного копирования в буфер обмена.

Использование асимметричного шифрования RSA для локального хранения данных, возможно, избыточно. Более эффективным вариантом могло бы стать симметричное шифрование, такое как AES, в целях ускорения работы приложения, так как данные хранятся локально. Несмотря на это, go2fa является полезным инструментом для тех, кто проводит много времени в терминале и ищет быстрое решение для управления TOTP-ключами.


Новое на сайте

20327Кости прерий: как истребление бизонов породило целую индустрию — и сама себя же уничтожила 20326Кто и зачем взламывает серверы Ollama и ComfyUI ради ключей от AWS? 20325Как злоумышленники спрятали командный сервер внутри блокчейна и почему его невозможно... 20324Брюссель заставляет Android делиться секретами с чужими ИИ-помощниками 20323WordPress: как два бага слились в одну критическую дыру, которую назвали wp2shell 20322Как китайские хакеры обманули DigiCert и украли сертификаты для подписи кода? 20321Что скрывается за уязвимостью, которую агентство США внесло в список активно используемых... 20320Автономные системы наступают быстрее, чем инфраструктура для управления ими: кто выиграет... 20319Почему в OpenSSL нашли дыру, съедающую память серверов, но не дали ей даже номер CVE? 20317SonicWall SMA 1000: как два бага превратили VPN-шлюз в бэкдор для атакующих 20316Может ли уязвимость в клиенте Zoom для Windows открыть доступ к чужому аккаунту без... 20315TELEPUZ: новый вредонос на C, который научился прятаться в Telegram, Steam и блокчейне... 20314Дома из дёрна: как исландцы триста лет прятались от холода под слоем земли и травы 20313Как один токен от чужого сервиса мог впустить злоумышленника в чужой аккаунт n8n?
Ссылка