ykman otp chalresp --generate 1 --touch
generate una challenge random su file
head -c 64 /dev/random > chg.bin
generate la pw (one liner)
read -s -p "Pw: " P; echo; \
R=$(ykchalresp -1 -i chg.bin | tr -d '\n'); \
printf "%s%s" "$R" "$P" | sha256sum | awk '{print $1}'; \
unset P R
la password richiede tocco su chiave hw, la challenge sul computer e una pw che conoscete






