2FA reminder

[RobIII]

Ik krijg op Reddit net dit berichtje:



Eigenlijk lijkt 't me wel een hele mooie om hier ook zo'n reminder te gaan versturen. Dit is de tweede die ik gehad heb, de vorige was - denk ik - een jaar geleden. Zo nu en dan even een DM'etje naar een gebruiker met zo'n reminder lijkt mij een goed idee.

[ZpAz]

Ik wist niet dat dit een optie was, het ook maar aangezet nu.

[AW_Bos]

Thanks voor de reminder. Ik zal het ook maar eens aanzetten .
Edit: Oh lol. Ik had het alleen in de testfase gebruikt

Leuk detail: Nadat Tweakers ermee aan kwam heb ik het ook in het CMS van mijn sites toegepast, en met succes. Beter goed 'gejat' dan slecht bedacht.

[ Voor 71% gewijzigd door AW_Bos op 16-03-2023 11:43 ]

[Hero of Time]

Schrijf je herstelcodes op en maak hier extra backups van. Maar, waar kan je de herstelcodes voor Tweakers vinden nadat je 2FA hebt ingeschakeld? Want die krijg je bij het inschakelen te zien, daarna... nergens? Ik kon bij m'n profiel wel 2FA uitzetten, maar zag er geen herstelcodes. Even snel rond klikken zag ik iig niet m'n herstelcodes.

Het kan dus handig zijn om een reminder te sturen naar mensen die 2FA hebben ingeschakeld, maar met welk doel dan precies? Want de eerste twee tips die in het bericht van Reddit staan, zijn iig hier niet toepasbaar als je de pagina met de codes eenmaal voorbij bent.

[RobIII]

Hero of Time schreef op donderdag 16 maart 2023 @ 19:13:


Het kan dus handig zijn om een reminder te sturen naar mensen die 2FA hebben ingeschakeld, maar met welk doel dan precies?

Je zou natuurlijk die backupcodes inzichtelijk kunnen maken. Onderdeel van het project. Ik zeg maaar iets geks

[Hero of Time]

RobIII schreef op donderdag 16 maart 2023 @ 19:20:
[...]

Je zou natuurlijk die backupcodes inzichtelijk kunnen maken. Onderdeel van het project. Ik zeg maaar iets geks

Het was dan ook een heads-up voor Product, in geval ze denken "oh, handig, laten we die reminder maken", en dan compleet vergeten dat je de herstelcodes nergens kan inzien.

[ikloon]

Interessant idee om een dergelijke reminder te ontwikkelen. We zullen we dan inderdaad ervoor moeten zorgen dat de backupcodes ergens beschikbaar zijn/komen. Ik ga er eens over nadenken.

[RobIII]

ikloon schreef op vrijdag 17 maart 2023 @ 09:19:
We zullen we dan inderdaad ervoor moeten zorgen dat de backupcodes ergens beschikbaar zijn/komen.

Nja, of desnoods dat je terplekke nieuwe genereert.

[Limbeckx]

Ik heb het nu ook aangezet.

[RobIII]

Limbeckx schreef op vrijdag 17 maart 2023 @ 09:22:
Ik heb het nu ook aangezet.

Top. Maar laten we 't topic verder even vrij houden van "Ik heb het nu ook aangezet" posts; het voegt niet heel veel toe.

[F_J_K]

RobIII schreef op donderdag 16 maart 2023 @ 19:20:
[...]

Je zou natuurlijk die backupcodes inzichtelijk kunnen maken. Onderdeel van het project. Ik zeg maaar iets geks

...maar dan voorafggaand aan tonen ervan wel de MFA challenge doen.

offtopic:
Overigens zijn de codes nu ook te zien via de omweg van uitschakelen & opnieuw inschakelen.

En je kunt een backup van de MFA hebben door de authenticator op meer dan 1 plaats te installeren, bijv. foon en tablet, of PC.

[crisp]

F_J_K schreef op vrijdag 17 maart 2023 @ 15:07:
[...]

...maar dan voorafggaand aan tonen ervan wel de MFA challenge doen.

Inderdaad, anders zou je het systeem weer onveiliger maken

offtopic:
Overigens zijn de codes nu ook te zien via de omweg van uitschakelen & opnieuw inschakelen.

Dan worden er nieuwe codes gegenereerd; het zijn dus niet dezelfde codes.

offtopic:
En je kunt een backup van de MFA hebben door de authenticator op meer dan 1 plaats te installeren, bijv. foon en tablet, of PC.

Dat is sowieso een goed idee