.\"
.\"    Man page for stoken
.\"
.TH stoken 1 2012-09-09
.nh
.SH "نام (NAME)"
stoken \- توکن نرم‌افزاری برای احراز هویت رمزنگاری‌شده
.SH "خلاصه دستور (SYNOPSIS)"
\fBstoken\fP [\fBtokencode\fP] [\fB\-\-stdin\fP] [\fB\-\-force\fP]
[\fB\-\-next\fP] [\fIopts\fP]
.PP
\fBstoken\fP \fBimport\fP
{\fB\-\-file=\fP\fIfile\fP | \fB\-\-token=\fP\fItoken_string\fP}
[\fB\-\-force\fP] [\fIopts\fP]
.PP
\fBstoken\fP \fBsetpin\fP [\fIopts\fP]
.PP
\fBstoken\fP \fBsetpass\fP [\fIopts\fP]
.PP
\fBstoken\fP \fBshow\fP [\fB\-\-seed\fP] [\fIopts\fP]
.PP
\fBstoken\fP \fBexport\fP
[{\fB\-\-blocks\fP | \fB\-\-iphone\fP | \fB\-\-android\fP | \fB\-\-v3\fP |
\fB\-\-sdtid\fP | \fB\-\-qr=\fP\fIfile.png\fP | \fB\-\-show\-qr\fP}]
[\fIopts\fP]
.PP
\fBstoken\fP \fBissue\fP [\-\-\fBtemplate\fP=\fIfile\fP]
.PP
\fBstoken\fP \fBhelp\fP
.PP
\fBstoken\fP \fBversion\fP
.SH "توضیحات (DESCRIPTION)"
.PP
برنامه \fBstoken\fP یک توکن نرم‌افزاری سازگار با توکن‌های ۱۲۸ بیتی (AES) از نوع RSA SecurID است. رابط خط فرمان امکاناتی را برای درون‌ریزی توکن‌های جدید، نمایش کد توکن (tokencode) جاری، رمزگذاری دانه (seed) با یک گذرواژه مشخص‌شده توسط کاربر، ذخیره PIN کاربر در کنار توکن، و مشاهده یا برون‌ریزی داده‌های توکن فراهم می‌کند.
.SH "کاربرد پایه (BASIC USAGE)"
.PP
از \fBstoken import\fP برای رمزگشایی رشته توکن و نوشتن آن در \fI~/.stokenrc\fP استفاده کنید. بسته به گزینه‌هایی که مدیر سیستم شما برای ساخت توکن به کار برده است، این دستور ممکن است شناسه دستگاه (device ID) یا گذرواژه را درخواست کند. رشته توکن را می‌توان در خط فرمان مشخص کرد یا آن را از یک فایل متنی خواند.
.PP
برنامه \fBstoken\fP انواع زیر از رشته‌های توکن را به‌طور خودکار تشخیص می‌دهد:
.TP
.B 286510182209303756117707012447003320623006...
.PD 0
.TP
.B 29658\-21098\-45467\-64675\-65731\-01441\-11337...
.PD
رشته‌های کاملاً عددی (۸۱ رقمی) «ctf» (فرمت توکن فشرده‌شده)، همراه با خط تیره یا بدون آن. این رشته‌ها ممکن است همان‌طور که هستند ارائه شده باشند یا از یک فایل \fIsdtid\fP توسط برنامه \fITokenConverter\fP متعلق به RSA مشتق شده باشند.
.TP
.B com.rsa.securid.iphone://ctf?ctfData=229639330774927764401...
رشته‌های توکن سازگار با iPhone.
.TP
.B http://127.0.0.1/securid/ctf?ctfData=250494932146245277466...
.PD 0
.TP
.B http://127.0.0.1/securid/ctf?ctfData=AwAAfBc3QSopPxxjLGnxf...
رشته‌های توکن سازگار با Android.
.PD
.TP
.B <?xml version=...
فایل‌های XML با فرمت \fIsdtid\fP متعلق به RSA. این فایل‌ها باید از طریق یک فایل درون‌ریزی شوند:
\fBstoken import \-\-file=FILE.SDTID\fP.
.PD
.PP
توکن‌هایی که به‌صورت کدهای QR ارائه می‌شوند را می‌توان با اجرای دستور \fBzbarimg\fP(1) روی فایل تصویر، مجدداً به URIهای استاندارد تبدیل کرد.
.PP
شناسه دستگاه (device ID)، در صورت استفاده، در منوی «about» برنامه توکن نرم‌افزاری RSA روی گوشی قابل مشاهده است. رشته‌های عددی ctf و توکن‌های گوشی‌های هوشمند که مقید به یک شناسه دستگاه هستند، حاوی دانه‌ای (seed) می‌باشند که با استفاده از شناسه دستگاه رمزگذاری شده است؛ بنابراین این شناسه باید پیش از اینکه stoken بتواند توکن را با موفقیت درون‌ریزی کند ارائه شود. فایل‌های \fIsdtid\fP بدون اطلاع از شناسه دستگاه نیز قابل درون‌ریزی هستند، به شرطی که گذرواژه (در صورت وجود) مشخص باشد.
.PP
به‌طور پیش‌فرض، دستور \fBstoken import\fP از بازنویسی روی توکن موجود در \fI~/.stokenrc\fP خودداری خواهد کرد. گزینه \fB\-\-force\fP این بررسی را نادیده می‌گیرد.
.PP
دستور \fBstoken import\fP به‌طور معمول یک گذرواژه جدید درخواست می‌کند که برای رمزگذاری دانه (seed) قبل از ذخیره آن در \fI~/.stokenrc\fP به کار می‌رود. با وارد کردن یک گذرواژه خالی یا مشخص کردن \fB\-\-new\-password=\(aq\(aq\fP در خط فرمان می‌توان از این مرحله عبور کرد. توصیه می‌شود برای این منظور یک عبارت عبور (passphrase) طولانی‌تر و غیرقابل حدس انتخاب شود.
.PP
پس از درون‌ریزی توکن، اجرای \fBstoken\fP بدون هیچ آرگومانی هر گذرواژه یا PIN لازم را درخواست کرده و سپس کد توکن (tokencode) جاری را نمایش می‌دهد.
.PP
کدهای توکن از داده‌های خام (رمزگشایی‌شده) دانه، زمان جاری روز و PIN محاسبه می‌شوند. اگر یک دانه روی چند دستگاه نصب شده باشد، همگی باید کدهای توکن یکسانی تولید کنند. در غیر این صورت، تنظیمات منطقه زمانی (timezone) را دوباره بررسی کرده و استفاده از NTP را برای همگام‌سازی زمان سیستم با یک منبع معتبر در نظر بگیرید.
.PP
دستور \fBstoken setpin\fP می‌تواند برای ذخیره PIN در \fI~/.stokenrc\fP استفاده شود. همه توکن‌ها نیازمند PIN نیستند؛ این مورد می‌تواند هنگام تولید توکن‌های جدید توسط مدیر SecurID پیکربندی شود. تنظیم یک PIN خالی، مقدار PIN را از \fI~/.stokenrc\fP حذف می‌کند تا هر بار که نیاز باشد از کاربر پرسیده شود. برای جزئیات بیشتر بخش \fBملاحظات امنیتی (SECURITY CONSIDERATIONS)\fP در ادامه را ببینید.
.PP
دستور \fBstoken setpass\fP دانه (seed) و PIN (در صورت وجود) را در \fI~/.stokenrc\fP با گذرواژه یا عبارت عبور انتخابی کاربر رمزگذاری می‌کند. اگر یک گذرواژه خالی وارد شود، گذرواژه حذف خواهد شد. برای جزئیات بیشتر بخش \fBملاحظات امنیتی (SECURITY CONSIDERATIONS)\fP در ادامه را ببینید..SH "مشاهده توکن‌ها (VIEWING TOKENS)"
.PP
دستور \fBstoken show\fP اطلاعات مربوط به توکن فعلی را، که معمولاً از
\fI~/.stokenrc\fP خوانده می‌شود، نمایش می‌دهد. گزینهٔ \fB\-\-seed\fP بایت‌های
سید (seed) رمزگذاری‌شده و رمزگشایی‌شده را نمایش می‌دهد (که باید به عنوان
داده‌های حساس با آن‌ها برخورد شود، زیرا می‌توان از آن‌ها برای استخراج کدهای توکن
استفاده کرد).
.PP
دستور \fBstoken export\fP توکن فعلی را به قالبی مناسب برای درون‌ریزی در دستگاهی
دیگر تبدیل می‌کند.
.PP
دستور \fBstoken issue\fP یک توکن نرم‌افزاری جدید در قالب XML \fIsdtid\fP
تولید می‌کند. می‌توان یک فایل الگو، که خود در قالب \fIsdtid\fP است، ارائه داد
تا برخی یا تمام فیلدهای خوانا برای انسان را بازنویسی (override) کند. این کار
امکان تعیین شماره‌های سریال مناسب، تاریخ‌های انقضا، نام‌های کاربری و غیره را فراهم
می‌سازد. اگر فیلدهای Secret ،Seed یا MAC در فایل الگو وجود داشته باشند، نادیده
گرفته خواهند شد.
.SH "گزینه‌های عمومی (GLOBAL OPTIONS)"
.TP
\fB\-\-rcfile=\fIfile\fP
استفاده از یک فایل پیکربندی جایگزین برای \fI.stokenrc\fP. این گزینه معمولاً
برای پشتیبانی از چند توکن روی یک حساب کاربری یونیکس (UNIX) استفاده می‌شود. توجه
داشته باشید که فایل \fI.stokenrc\fP داده‌های اضافی (مانند PIN) را ذخیره می‌کند،
بنابراین نمی‌تواند توسط \fBstoken \-\-file\fP به عنوان یک رشته توکن «خام» پردازش
شود.
.TP
\fB\-\-password=\fIpassword\fP, \fB\-p\fP \fIpassword\fP
استفاده از گذرواژه‌ای که از طریق خط فرمان ارائه شده است، به جای درخواست از
کاربر. به نکات بخش \fBملاحظات امنیتی (SECURITY CONSIDERATIONS)\fP در زیر
مراجعه کنید.
.TP
\fB\-\-pin=\fIpin\fP, \fB\-n\fP \fIpin\fP
استفاده از PIN ارائه شده از طریق خط فرمان، به جای درخواست از کاربر. به نکات بخش
\fBملاحظات امنیتی (SECURITY CONSIDERATIONS)\fP در زیر مراجعه کنید. اگر PIN
خود را در \fI~/.stokenrc\fP ذخیره می‌کنید، توجه داشته باشید که هنگام فعال‌سازی یک
توکن نرم‌افزاری جدید برای نخستین بار، اغلب \fB\-\-pin=0000\fP لازم است.
.TP
\fB\-\-devid=\fIdevid\fP
استفاده از شناسه دستگاه (device ID) ارائه شده از طریق خط فرمان برای رمزگشایی
توکن. یک توکن می‌تواند به یک کلاس GUID دستگاه (یعنی نوع خاصی از دستگاه، مانند
"iPhone" یا "Android")، یک شناسه دستگاه یکتا (یک دستگاه خاص)، یا هیچ‌چیز پیوند
(bind) داده شود. \fBstoken\fP تلاش خواهد کرد تطابق با کلاس GUID را به‌طور
خودکار تشخیص دهد، اما در موارد نادری این کار به دلیل تداخل درهم‌سازی (hash collisions)
منجر به نتایج مثبت کاذب می‌شود. در این موارد، شناسه دستگاه متصل باید در خط فرمان
مشخص شود تا تشخیص خودکار بازنویسی گردد.
.SH "گزینه‌های برون‌بری (EXPORT OPTIONS)"
.TP
\fB\-\-new\-password=\fIpassword\fP
ارائهٔ گذرواژهٔ رمزگذاری از طریق خط فرمان برای عملیاتی که یک رشته توکن یا فایل
\fI.stokenrc\fP را می‌نویسند: \fBimport\fP، \fBexport\fP، \fBsetpass\fP و
\fBissue\fP. به نکات بخش \fBملاحظات امنیتی (SECURITY CONSIDERATIONS)\fP
در زیر مراجعه کنید.
.TP
\fB\-\-keep\-password\fP
اگر توکن در فایل \fI.stokenrc\fP با یک گذرواژه محافظت شده باشد، هنگام برون‌بری
توکن همان گذرواژه حفظ می‌شود. به طور پیش‌فرض، عملیات \fBexport\fP توکن را با
گذرواژه رمزگذاری نمی‌کند؛ توجه داشته باشید که ممکن است وارد کردن همهٔ گذرواژه‌های
ممکن در دستگاه‌هایی با قابلیت‌های ورودی متن محدود (مانند تلفن‌های ساده/غیر هوشمند)
امکان‌پذیر نباشد.
.TP
\fB\-\-new\-pin=\fIpin\fP
ارائهٔ یک PIN جدید از طریق خط فرمان برای عملیات \fBsetpin\fP. به نکات بخش
\fBملاحظات امنیتی (SECURITY CONSIDERATIONS)\fP در زیر مراجعه کنید.
.TP
\fB\-\-new\-devid=\fIdevid\fP
همراه با دستورهای \fBexport\fP یا \fBissue\fP برای رمزگذاری توکن جدید با یک
شناسه دستگاه خاص به کار می‌رود. این گزینه صرفاً برای اهداف آزمایشی استفاده می‌شود.
.TP
\fB\-\-blocks\fP, \fB\-\-iphone\fP, \fB\-\-android\fP, \fB\-\-v3\fP
همراه با دستور \fBexport\fP برای انتخاب قالب خروجی استفاده می‌شود. به مثال‌های
بخش \fBکاربرد پایه‌ای (BASIC USAGE)\fP مراجعه کنید. به‌طور پیش‌فرض، دستور
\fBexport\fP یک رشتهٔ قالب‌بندی‌نشدهٔ ۸۱ رقمی را در خروجی استاندارد چاپ می‌کند.
.TP
\fB\-\-sdtid\fP, \fB\-\-xml\fP
این گزینه‌ها هم‌معنی و معادل یکدیگرند. هر دو، توکن را در قالب XML \fIsdtid\fP
متعلق به RSA در خروجی استاندارد برون‌بری می‌کنند.
.TP
\fB\-\-qr=\fIfile.png\fP
کدگذاری توکن به صورت یک کد QR و نوشتن آن در فایل \fIfile.png\fP. این گزینه نیازمند
نصب بودن برنامهٔ \fBqrencode\fP است.
.TP
\fB\-\-show\-qr\fP
کدگذاری توکن به صورت یک کد QR و نمایش فوری آن روی صفحه نمایش. این گزینه نیازمند
نصب بودن برنامهٔ \fBqrencode\fP است. اگر متغیر محیطی \fBQR_VIEWER\fP تنظیم شده
باشد، \fBstoken\fP از آن برنامه به عنوان نمایش‌دهندهٔ ترجیحی استفاده خواهد کرد. در
غیر این صورت تلاش می‌کند چند نمایش‌دهندهٔ تصویر متداول در لینوکس را اجرا کند، و در
صورتی که هیچ‌یک از آن‌ها موجود نباشند، منصرف می‌شود.
.TP
\fB\-\-template=\fIfile\fP
همراه با دستورهای \fBexport\fP یا \fBissue\fP برای بازنویسی (override) فیلدها در
خروجی XML استفاده می‌شود. فایل الگو باید شبیه به هر فایل استاندارد \fIsdtid\fP باشد،
اما همهٔ فیلدها اختیاری هستند و در صورت حذف، مقادیر معقول و پیش‌فرضی به آن‌ها
اختصاص می‌یابد. این قابلیت می‌تواند برای وادار کردن خروجی XML به استفاده از شماره
سریال، نام کاربری، تاریخ انقضا و غیره خاص به کار رود. مجموع‌های مقابله‌ای (checksums)
صحیح MAC بر روی مقادیر ارائه‌شده (مجدداً) محاسبه خواهند شد. برای اطلاعات بیشتر به
دایرکتوری \fIexamples\fP در توزیع کد منبع مراجعه کنید..SH "سایر گزینه‌ها (OTHER OPTIONS)"
.TP
\fB\-\-use\-time=\fP{\fIunix_time\fP|\fB+\fIoffset\fP|\fB-\fIoffset\fP}
به جای تولید یک tokencode بر اساس زمان فعلی روز، زمان مشخصی را اجباری می‌کند، یا زمان فعلی را بر اساس یک آفست مثبت یا منفی (تعیین‌شده به ثانیه) تنظیم می‌کند. این گزینه صرفاً برای اهداف آزمایشی استفاده می‌شود.
.TP
\fB\-\-next\fP
به جای tokencode فعلی، tokencode بعدی را تولید می‌کند. برای یک توکن ۶۰ ثانیه‌ای، این گزینه معادل \fB\-\-use\-time=+60\fP است.
.TP
\fB\-\-stdin\fP, \fB\-s\fP
هنگام تولید یک tokencode که نیازمند گذرواژه \fIیا\fP PIN است، گذرواژه یا PIN را به صورت یک خط تکی از ورودی استاندارد می‌خواند. این گزینه برای این در نظر گرفته شده که به برنامه‌های خارجی اجازه دهد تا \fIstoken\fP را برای تولید گذرواژه‌های یک‌بارمصرف بدون دخالت کاربر فراخوانی کنند؛ به بخش \fBNON-INTERACTIVE USE\fP در زیر مراجعه کنید.
.TP
\fB\-\-force\fP, \fB\-f\fP
بررسی‌های تاریخ انقضای توکن (برای \fBtokencode\fP) یا بررسی‌های رونویسی توکن (برای \fBimport\fP) را نادیده می‌گیرد.
.TP
\fB\-\-batch\fP, \fB\-b\fP
در صورتی که به هرگونه ورودی کاربر نیاز باشد، با یک کد خروج خطا عملیات را متوقف می‌کند. برای عملکرد خودکار و آزمایش در نظر گرفته شده است.
.TP
\fB\-\-file=\fIfile\fP
یک رشته ctf، یک URI متعلق به Android/iPhone یا یک توکن XML با قالب \fIsdtid\fP را به جای پیکربندی \fI.stokenrc\fP از \fIfile\fP می‌خواند. بیشتر دستورات \fBstoken\fP این پرچم را می‌پذیرند، اما انتظار می‌رود که کاربر معمولی توکن خود را در \fI~/.stokenrc\fP ذخیره کند، نه اینکه آن را در هر بار فراخوانی به صورت دستی ارائه دهد. معمولاً \fB\-\-file\fP و \fB\-\-token\fP فقط برای دستور \fBimport\fP استفاده می‌شوند.
.TP
\fB\-\-token=\fItoken_string\fP
به جای فایل \fI.stokenrc\fP از یک توکن در خط فرمان استفاده می‌کند. یادداشت‌های بالا درباره‌ی \fB\-\-file\fP را ببینید.
.TP
\fB\-\-random\fP
یک توکن تصادفی را در لحظه تولید می‌کند. صرفاً برای آزمایش یا نمایش استفاده می‌شود. این توکن‌ها \fBنباید\fP برای احراز هویت واقعی به کار گرفته شوند.
.TP
\fB\-\-help\fP, \fB\-h\fP
نمایش اطلاعات پایه‌ای استفاده.
.TP
\fB\-\-version\fP, \fB\-v\fP
نمایش اطلاعات نسخه.
.SH "ملاحظات امنیتی (SECURITY CONSIDERATIONS)"
.PP
توکن‌های نرم‌افزاری بر خلاف توکن‌های سخت‌افزاری به سادگی تکثیر می‌شوند. سیستم‌هایی که سید (seed) توکن نرم‌افزاری را ذخیره می‌کنند باید با دقت محافظت شوند تا از افشای غیرمجاز جلوگیری گردد. استفاده از رمزنگاری تمام دیسک، مانند TrueCrypt، برای لپ‌تاپ‌ها و دیگر دستگاه‌های قابل‌حملی که به آسانی گم یا دزدیده می‌شوند، اکیداً توصیه می‌شود.
.PP
برنامه \fBstoken\fP به کاربران اجازه می‌دهد PIN خود را در \fI~/.stokenrc\fP ذخیره کنند تا تولید خودکار (اسکریپت‌پذیر) کدهای توکن امکان‌پذیر شود، اما خطرات این روش باید به دقت در برابر مزایای آن سنجیده شود.
.PP
استفاده از دستور \fBsetpass\fP برای رمزنگاری سید و PIN در \fI~/.stokenrc\fP درجاتی از محافظت در برابر دسترسی غیرمجاز فراهم می‌کند، اما لزوماً تمام بردارهای حمله احتمالی را پوشش نمی‌دهد. میزبانی که از قبل به خطر افتاده است (مثلاً در حال اجرای یک keylogger است) محافظت کافی برای سیدهای ذخیره‌شده بر روی خود فراهم نخواهد کرد.
.PP
گذرواژه‌های رمزنگاری \fBstoken\fP می‌توانند تا ۴۰ نویسه طول داشته باشند. یک عبارت عبور طولانی‌تر که از چندین کلمه‌ی تصادفی تشکیل شده باشد، در مقایسه با یک گذرواژه کوتاه‌تر، می‌تواند محافظت بیشتری در برابر حملات جستجوی فراگیر (brute-force) فراهم کند.
.PP
وارد کردن گذرواژه یا PIN در خط فرمان عموماً در سیستم‌های چندکاربره ناامن است، زیرا سایر کاربران ممکن است بتوانند آرگومان‌های خط فرمان را در \fBps\fP یا ابزارهای مشابه مشاهده کنند. خط فرمان همچنین ممکن است در فایل‌های تاریخچه‌ی پوسته ذخیره شود.
.PP
کدگذاری توکن‌های QR ممکن است داده‌های سید را از طریق \fBps\fP افشا کند، و گزینه \fB\-\-show\-qr\fP فایل‌های موقت PNG را در \fB/tmp\fP می‌نویسد.
.PP
برنامه \fBstoken\fP تلاش می‌کند تا صفحه‌های حافظه را قفل کند تا از انتقال آن‌ها به دیسک (swap out) جلوگیری شود، اما داده‌های محرمانه را از حافظه‌ی فرایند پاکسازی نمی‌کند..SH "استفاده غیرتعاملی (NON\-INTERACTIVE USE)"
.PP
سایر برنامه‌ها، مانند کلاینت‌های VPN، ممکن است بخواهند برای تولید گذرواژه‌های یک‌بارمصرف، \fBstoken\fP را به‌صورت غیرتعاملی فراخوانی کنند. بسته به سطح امنیت (و/یا راحتی) مورد نیاز، سه حالت استفاده پشتیبانی می‌شود:
.SS بدون گذرواژه یا PIN
.PP
کاربر \fBstoken\fP را طوری پیکربندی می‌کند که بلافاصله پس از فراخوانی و بدون هیچ اعلانی، یک tokencode را چاپ کند؛ این کار با استفاده از \fBsetpin\fP برای ذخیرهٔ PIN در \fI~/.stokenrc\fP و استفاده از \fBsetpass\fP برای تنظیم یک گذرواژهٔ خالی انجام می‌شود. سپس برنامهٔ دیگر می‌تواند \fBstoken \-\-batch\fP را فراخوانی کرده و tokencode را از طریق یک لوله (pipe) از خروجی استاندارد بخواند.
.PP
این روش هیچ امنیتی را برای seed فراهم نمی‌کند، اما ممکن است در برنامه‌هایی که احراز هویت (مجدد) در آن‌ها مکرر است یا به عملکرد خودکار و بدون نظارت نیاز دارند، مفید باشد.
.SS ذخیرهٔ PIN و تنظیم یک گذرواژه
.PP
کاربر \fBstoken\fP را به‌گونه‌ای پیکربندی می‌کند که داده‌های محرمانهٔ \fI~/.stokenrc\fP را با استفاده از \fBsetpass\fP توسط یک گذرواژه رمزگذاری کند، سپس PIN را با \fBsetpin\fP ذخیره می‌کند. هم PIN و هم seed با آن گذرواژه رمزگذاری خواهند شد. برنامهٔ دیگر گذرواژه را از کاربر درخواست کرده، سپس \fBstoken \-\-stdin\fP را صدا می‌زند، گذرواژه را از طریق یک لوله به ورودی استاندارد \fBstoken\fP می‌نویسد و tokencode را از خروجی استاندارد \fBstoken\fP بازمی‌خواند.
.SS بدون گذرواژه؛ درخواست برای PIN
.PP
مشابه بالا، اما با استفاده از \fBsetpass\fP یک گذرواژهٔ خالی تنظیم کنید، PIN را در \fI~/.stokenrc\fP ذخیره نکنید، و PIN را از طریق ورودی استاندارد به \fBstoken \-\-stdin\fP ارسال نمایید.
.SH "اشکالات/کارهای آینده (BUGS/TODO)"
.PP
پشتیبانی از \fIsdtid\fP هنوز جدید است و ممکن است در مواجهه با ورودی‌های غیرمنتظره دچار مشکل شود. به‌عنوان یک راهکار موقت می‌توانید بررسی‌های صحت‌سنجی در \fBsdtid_decrypt()\fP را غیرفعال (کامنت) کنید تا ببینید آیا مشکل برطرف می‌شود یا خیر.
.PP
قابلیت‌های در حال توسعه عبارتند از:
seedهای توکن سخت‌افزاری (و دستور \fBstoken split\fP که برای کار با آن‌ها نیاز است)، و پشتیبانی از میزبان‌های غیرلینوکسی.
.PP
وصله‌ها (patches) همیشه مورد استقبال قرار می‌گیرند.
.SH "همچنین ببینید (SEE ALSO)"
.PP
\fBstoken\-gui\fP(1).
.SH "فایل‌ها (FILES)"
.TP
~/.stokenrc
فایل پیکربندی پیش‌فرض.
.SH "نویسندگان (AUTHORS)"
Kevin Cernekee <cernekee@gmail.com>