2FA via Yubikeys

[jerrybrok]

Ik zou graag zien dat ik ipv ieder keer mijn 2FA uit te moeten schakelen, en dan weer alle YubiKeys moet toevoege, als ik een nieuwe YubiKey krijg, gewoon de optie heb er steeds 1 toe te voegen. Zoals op veel websites het geval is. Nu moet ik eerst 2FA uitzetten, en daarna aan zetten om ze op alle YubiKeys opnieuw te configureren.

Ik zie zo dus ook niet WAT mijn 2FA methodeS zijn. En welke Keys ik gekoppeld heb.
Kunnen jullie dit niet aanpassen? Dit is erg bijzonder. Bij veel andere sites kan ik gewoon Keys toevoegen zonder eerst alles opnieuw in te moeten stellen.

Graag jullie mening hierover.

Ook ondersteunen jullie alleen 6 cijferige Time Based PassCodes, ipv de aanraakmogelijkheid van Yubikey.
Deze kun je beveiligen met een Pin. Je hebt dan dus:
Username
Password
Pincode Yubikey
Yuibkey aanraken.

Just my thoughts......tnx.

[DaFeliX]

Bij het starten van het 2FA project was het de bedoeling om ook hardware keys te gaan ondersteunen, naast de TOTP manier die we nu aanbieden. Je zou dan zelf kunnen kiezen of en hoeveel hardware keys je configureerd, en per key ook een eigen naam kunt opgeven zodat je ze zelf kunt herkennen. Je zou wat mij betreft ook de mogelijkheid moeten krijgen om dan geen TOTP te gebruiken; enkel hardware keys.

De wens vanuit mij om deze keys te gaan ondersteunen is er nog steeds, maar het is er helaas nog nooit van gekomen; waarschijnlijk omdat er andere zaken belangrijker zijn. Dit komt mede doordat we verwachten dat er maar weinig gebruikers zijn die hier om verlegen zitten.

Laten we dus vooral dit topic duimpjes geven, zodat we inzien dat de vraag toch groter is dan gedacht en we het (weer) op de agenda kunnen krijgen om 't daadwerkelijk te gaan uitvoeren.

[jerrybrok]

DaFeliX, helemaal top. Dank voor je reactie. Ik denk idd dat ondersteuning van hardware keys een goede keuze is, vooral voor TWEAKERS......zijn veelal toch techneuten die vaak ook verlegen zitten om veiligheid.

Of er tenminste van bewust zijn. Zo moeilijk moet het niet zijn dit te implementeren lijkt mij!?
Ik zeg: kom maar op met die duimpjes!!!

[jerrybrok]

Aardig wat duimpjes. Dat mogen er best meer zijn hoor. Maar eh, blij dat er meer mensen hetzelfde denken over dit onderwerp. Ik hoop oprecht dat Tweaker hier naar gaat kijken!!