<div dir="ltr">Hi Petr, <div><br></div><div>Thanks for coming back to me on this. </div><div><br></div><div>I have only tried using Google Authenticator. The generated QR code successfully scans and codes are then generated on the GA device as normal. The problem is that the codes simply do not work. </div><div><br></div><div>My current thinking is that the service which interprets the codes server-side is not configured to use the same algorithm meaning that it is trying to validate sha256/sha512 (both tested and not functional for me) etc codes against codes perhaps generated with sha1 (the only algorithm that appears to work).</div><div><br></div><div>I apologise in advance for my naive interpretation of the situation, this really isn't an area where i have experience. I'd love to understand whats going on however I can't find what i need in the OTP documentation.</div><div><br></div><div>Best Regards,</div><div><br></div><div>Callum</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, Nov 29, 2016 at 11:10 AM Petr Vobornik <<a href="mailto:pvoborni@redhat.com">pvoborni@redhat.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 11/28/2016 01:03 PM, Callum Guy wrote:<br class="gmail_msg">
> Hi All,<br class="gmail_msg">
><br class="gmail_msg">
> I wanted to ask a quick question - perhaps a more experienced user will be able<br class="gmail_msg">
> to help or point me to the correct documentation.<br class="gmail_msg">
><br class="gmail_msg">
> Basically we have implemented password+OTP type authentication which works great.<br class="gmail_msg">
><br class="gmail_msg">
> When adding a OTP code using the admin login you can choose an algorithm. For us<br class="gmail_msg">
> the generated codes only work properly if the weakest sha1 algorithm is chosen/<br class="gmail_msg">
> To be clear the code generation works fine but the codes are not valid when<br class="gmail_msg">
> logging in. Is there a related setting we must change?<br class="gmail_msg">
><br class="gmail_msg">
> Thanks,<br class="gmail_msg">
><br class="gmail_msg">
> Callum<br class="gmail_msg">
><br class="gmail_msg">
<br class="gmail_msg">
What type of otp token do you use? Does it work with some different?<br class="gmail_msg">
E.g. FreeOTP vs Google Authenticator ...<br class="gmail_msg">
<br class="gmail_msg">
<br class="gmail_msg">
--<br class="gmail_msg">
Petr Vobornik<br class="gmail_msg">
</blockquote></div>

<br>
<p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;text-align:justify"><font size="3" face="Verdana"><span style="font-size:8px;color:rgb(0,0,0);background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline"></span></font></p><img src="http://www.x-on.co.uk/email/footer/banner-x-on.jpg"><br><p><font size="4"><span style="font-size:8px;color:rgb(0,0,0);background-color:transparent;font-weight:400;font-style:normal;font-variant:normal;text-decoration:none;vertical-align:baseline"></span><b>^{<font face="Verdana">0333 332 0000  |  <a href="http://www.x-on.co.uk" target="_blank">www.x-on.co.uk</a>  |  </font>}</b></font><font size="4"><b>_{^{<font face="Verdana"><a href="https://twitter.com/xonuk" target="_blank"><img src="http://www.x-on.co.uk//images/icon/linkedin.png" width="24" height="24"></a>  <a href="http://www.linkedin.com/company/x-on/products" target="_blank"><img src="http://www.x-on.co.uk//images/icon/facebook.png" width="24" height="24"></a>  <a href="https://www.facebook.com/XonTel" target="_blank"><img src="http://www.x-on.co.uk//images/icon/twitter.png" width="24" height="24"></a></font>}} </b></font>

























<span style="font-size:6.0pt;font-family:Verdana;color:black"><br>X-on
is a trading name of Storacall Technology Ltd a limited company registered in
England and Wales.<br>
Registered Office : Avaland House, 110 London Road, Apsley, Hemel Hempstead,
Herts, HP3 9SD. Company Registration No. 2578478.<br>
The information in this e-mail is confidential and for use by the addressee(s)
only. If you are not the intended recipient, please notify X-on immediately on <span>+44(0)333 332 0000</span> and delete the<br>message from your computer. If you are not a named addressee you must not use,
disclose, disseminate, distribute, copy, print or reply to this email. </span><span style="font-size:6.0pt;font-family:Verdana;color:black">Views
or opinions expressed by an individual<br>within this email may not necessarily
reflect the views of X-on or its associated companies. Although X-on routinely
screens for viruses, addressees should scan this email and any attachments<br>for
viruses. X-on makes no representation or warranty as to the absence of viruses
in this email or any attachments.</span></p>





<p><span style="font-size:6.0pt;font-family:Verdana;color:black"></span><font size="2"><span style="font-size:6.0pt;font-family:Verdana;color:black"></span></font></p>