Dwustopniowe uwierzytelnianie

Bardzo dobra informacja, chętnie skorzystam :slight_smile:

Chyba sam to zaproponowałem gdzieś nawet.

Całkiem dobry pomysł, sam z tego korzystam.

PS. System kodów jest uniwersalny i będzie działał na aplikacjach innych niż Google Authenticator, byle by były zgodne ze standardem RFC 6238

SystemZ:

Będzie możliwe korzystanie z aplikacji Google Authenticator.

Hmm może i pomysł dobry, na pewno sporo osób skorzysta, ale zobaczymy w praktyce jak to będzie działać ;-)

Fajna opcja by zabezpieczyć nasze konta z usługami 😃 @SystemZ Gdy będzie to wdrażane warto było by pomyśleć nad możliwością zapisania komputera. Tzn. z tego kompa autoryzujesz się raz na np. miesiąc (o miesiąc tylko kodzik na danym kompie wpisujesz) 😄

Aktualnie jeszcze planuje w jaki sposób zaimplementuje aktualne sesje i możliwość ich wylogowania. Tak jak to wygląda przykładowo w gmailu. Co prawda mam już kilka możliwych rozwiązań ale jeszcze muszę je przetestować jak będą działać w praktyce co by mieć pewność że będą ok.

Co do zapamiętania tokenów dla poszczególnych urządzeń to może być spory problem gdyż wszystko jest oparte o bezstanowe API a frontend nie korzysta z ciastek. Sądzę też że kod jednorazowy przy każdym logowaniu będzie bardziej pewny i bezpieczny. Czyli generalnie narazie nie będzie zapamiętywania w najbliższych wersjach ale pomyślę nad tym w przyszłości jeśli będzie to faktycznie uciążliwe dla użytkowników.

Witam, odkopię temat (nie bijcie) i zapytam: Czy w najbliższej przyszłości można się spodziewać implementacji 2FA? Czy będzie wsparcie również dla U2F?

Pozdrawiam Hank :slight_smile:

To ja także odświeżę, bo trochę przypał żeby firma hostingowa dalej nie wspierała tak ważnego narzędzia.

Myślę, że "odświeżenie" słuszne, tym bardziej, że ostatnio widziałem post o utracie konta

Myślę, że jeśli ktoś tworzy duży serwer (np. gier), to z chęcią doda taki bajer do swojego konta. Ja osobiście skorzystam, dla bezpieczeństwa własnego. :D

Na ten moment mamy już Maj, coś w tym temacie będzie zrealizowane do końca roku? ;p

Do końca roku sądzę że tak. Nadal wyrzucamy panel v2 który jest głównym blokerem.