SweClockers lanserar tvåfaktorsautentisering

Härligt!

Nice!

Najs. Har aktiverat och processen gick huvudsakligen bra.

Dock en liten buggrapport:
QR-kodens innehåll verkar inte formateras korrekt, så mellanslag i användarnamnet blir +.

@jreklund

Du kan ju köra med exempelvis Authy. Den synkar så du kan byta till en ny telefon, eller dator etc

Vi erbjuder inte återställning av 2FA via e-post (går bra att återställa lösenordet). Det blir inte lika säkert då grundtanken är att bevisa något man har (fysiskt) än tillgång till ett e-postkonto. Det går alltid att kontakta oss eller de andra sajterna ifall du inte kan logga in. Kan vi hitta annan information som kan identifiera dig, så kan vi hjälpta till med återställning.

Får ta och kika på specifikation igen. Kör med en url-encodning på användarnamnen för att länken inte ska bli bruten. Körde möjligtvis fel standard.

Om vi ser till den generella frågeställningen (inte specifikt för Sweclockers) gällande denna typ av TOTP-2FA så kan det bli väldigt problematiskt om användaren inte antingen backar upp själva 2FA-koden i sig (huvudalternativ A1 anser jag), eller åtminstone backar upp eventuell återställningskod (gör det oavsett).

Var för länge sedan som jag gjorde sådant själv för att jag ska minnas detaljerna, men tror det är så att det måste vara regelrätt urlencode där " " blir %20 (inte +).

https://github.com/google/google-authenticator/wiki/Key-Uri-F... är den överblick jag snabbt hittade, om det är till nytta.

MS och även nu Google 2fa har backup-funktioner, så gå in i inställningar och sätt igång. Så är du mer säkrad. Jag har microsoft authenticator och har backup igång, har bytt telefon och det fungerade bra. bara att man ser till att man loggar in på ett annat sätt i appen sedan när man bytt. kommer inte ihåg vad det står när man kör igång.

Tog och kikade i koden och jag använder en funktion som inte följer RFC 3986. Det är lätt ordnat i varje fall! urlencode i PHP ger + och rawurlencode ger %20.

Så Jordgubbe1 är inte ok?