<div>How is that 2FA if both factors are stored on the same media? Seems quite insecure to me. </div><div><br></div><div>~reed</div><div><br></div><div><div class="gmail_quote"><div>On Fri, Dec 30, 2016 at 3:16 PM Bertrand Jacquin <bertrand@jacquin.bzh> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi,<br class="gmail_msg"><br><br class="gmail_msg"><br>Thanks to everyone involve in this really nice password tool you've<br class="gmail_msg"><br>made, this is something I'm using every day and really enjoy using it.<br class="gmail_msg"><br><br class="gmail_msg"><br>Have you ever considered adding an option to handle TOTP, meaning that the<br class="gmail_msg"><br>seed could be stored in a gpg file and pass could provide an easy way to get<br class="gmail_msg"><br>current OTP by using oathtool. For example:<br class="gmail_msg"><br><br class="gmail_msg"><br>$ oathtool -v --base32 --totp XXX<br class="gmail_msg"><br>Hex secret: YYY<br class="gmail_msg"><br>Base32 secret: XXX<br class="gmail_msg"><br>Digits: 6<br class="gmail_msg"><br>Window size: 0<br class="gmail_msg"><br>Step size (seconds): 30<br class="gmail_msg"><br>Start time: 1970-01-01 00:00:00 UTC (0)<br class="gmail_msg"><br>Current time: 2016-12-18 17:42:53 UTC (1482082973)<br class="gmail_msg"><br>Counter: 0x2F1D38D (49402765)<br class="gmail_msg"><br><br class="gmail_msg"><br>799465<br class="gmail_msg"><br><br class="gmail_msg"><br>Thanks you be really handle for me to just run:<br class="gmail_msg"><br><br class="gmail_msg"><br>$ pass show -c --totp Web/<a href="http://gandi.net" rel="noreferrer" class="gmail_msg" target="_blank">gandi.net</a><br class="gmail_msg"><br><br class="gmail_msg"><br>And being able to paste when Gandi ask for it.<br class="gmail_msg"><br><br class="gmail_msg"><br>Cheers<br class="gmail_msg"><br><br class="gmail_msg"><br>--<br class="gmail_msg"><br>Bertrand<br class="gmail_msg"><br>_______________________________________________<br class="gmail_msg"><br>Password-Store mailing list<br class="gmail_msg"><br><a href="mailto:Password-Store@lists.zx2c4.com" class="gmail_msg" target="_blank">Password-Store@lists.zx2c4.com</a><br class="gmail_msg"><br><a href="https://lists.zx2c4.com/mailman/listinfo/password-store" rel="noreferrer" class="gmail_msg" target="_blank">https://lists.zx2c4.com/mailman/listinfo/password-store</a><br class="gmail_msg"><br></blockquote></div></div>