SLAPO_OTP(5)                  File Formats Manual                 SLAPO_OTP(5)

<?><?><?> (NAME)
       slapo-otp - <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> slapd

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       moduleload otp.la

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> otp <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       (<?><?><?><?><?> <?><?> <<<?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?>>> <?><?> authenticator-style) <?>
       <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> HMAC <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> LDAP <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> (<?><?> <?><?><?><?> TOTP<?> <?><?><?><?>
       <?><?><?><?>) <?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?> LDAP
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?> <?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?> <?><?> <?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?> (shoulder-
       surfing) <?><?><?><?> <?><?><?><?><?><?><?>. <?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       Google Authenticator <?><?> YubiKey (<?><?> prover)<?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> (<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>) <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?>. <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> (prover) <?><?><?><?><?> <?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?> RFC 4226 HOTP
       HMAC-Based One Time Passwords <?> RFC 6238 TOTP Time-based One Time
       Passwords <?><?><?><?><?><?> <?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       HMAC <?><?><?><?><?> <?><?> SHA-1<?> SHA-256 <?> SHA-512
       <?><?><?><?><?><?><?>.

       <?><?><?><?> HMAC <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> OTP <?><?> <?><?><?><?> oathOTPToken <?><?>
       <?><?> <?><?><?><?> LDAP <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> LDAP <?><?> <?><?><?>
       oathOTPParams <?><?> <?><?> <?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?> (CONFIGURATION)
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> (simple binds) LDAP <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> LDAP
       <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       oathOTPUser <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?> <?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>:

              oathTOTPToken: <dn>
                     <?><?><?><?> oathTOTPUser <?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                     <?><?> <?><?><?><?> <?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?> <?><?><?>.

              oathHOTPToken: <dn>
                     <?><?><?><?> oathHOTPUser <?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?>
                     <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?> <?><?><?>.

              oathTOTPParams: <dn>
                     <?><?><?><?> oathTOTPToken <?><?><?><?><?><?>
                     <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                     <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?>:
                     <?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?>
                     <?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?>
                     <?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?> (grace
                     period).

              oathHOTPParams: <dn>
                     <?><?><?><?> oathHOTPToken <?><?><?><?><?><?>
                     <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
                     <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                     <?><?><?> <?><?><?>: <?><?><?> <?>
                     <?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?>
                     <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?><?> (skip).

       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       (schema) OATH-LDAP <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>:

              oathSecret: <data>
                     <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
                     <?><?><?><?><?> <?><?><?><?><?><?>.

              oathOTPLength: <length>
                     <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
                     <?>.

              oathHMACAlgorithm: <OID>
                     <?><?><?><?><?> <?><?><?> (OID) <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?> <?><?><?><?>
                     <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
                     RFC 8018.  <?><?><?><?><?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> SHA1<?>
                     SHA224<?> SHA256<?> SHA384 <?> SHA512 <?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> HOTP:

              oathHOTPLookAhead: <number>
                     <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?> HOTP <?><?> <?><?><?><?><?><?><?>
                     <?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>.

              oathHOTPCounter: <number>
                     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> HOTP <?><?>
                     <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?><?> TOTP:

              oathTOTPTimeStepPeriod: <seconds>
                     <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?><?> TOTP.

              oathTOTPLastTimeStep: <number>
                     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> TOTP <?><?>
                     <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?> <?><?><?>.

              oathTOTPTimeStepWindow: <number>
                     <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
                     <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
                     <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

              oathTOTPTimeStepDrift: <number>
                     <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
                     <?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?>
                     <?><?><?><?> <?><?><?><?><?><?> <?><?>
                     oathTOTPTimeStepWindow <?><?><?><?><?> <?><?>
                     <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
                     <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
                     <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
                     <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       slapd-config(5).

<?><?><?><?><?><?><?> (ACKNOWLEDGEMENTS)
       <?><?><?> <?><?><?> <?><?><?><?> Ondrej Kuznik <?> Howard Chu <?><?>
       Symas Corporation <?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> OpenLDAP <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> OATH-LDAP
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> Michael Stroder
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>.

SLAPO-OTP                          2018/6/29                      SLAPO_OTP(5)