Bitcoin Forum

Graças aos esforços do PowerGlove (https://bitcointalk.org/index.php?topic=5457330.0), a funcionalidade de 2FA com OTP foi adicionada ao fórum! Agora você pode proteger a sua conta com aqueles apps autenticadores como Authy, Google Authenticator, etc...

Pra mim isso é gigante, visto que sou defensor ferrenho do 2FA. Se um site me dá essa opção, eu vou habilitar.

Tópico da proposta de patch: A concise 2FA/TOTP implementation (SMF patch) (https://bitcointalk.org/index.php?topic=5457330.0)
Tópico de anúncio do theymos: 2FA added (https://bitcointalk.org/index.php?topic=5478824.0)

Para habilitar a função, é só ir no seu Profile -> Account Related Settings (link direto: https://bitcointalk.org/index.php?action=profile;sa=account)

Já habilitei e testei aqui, login falhou sem colocar o 2FA e deu certo com o código gerado na hora. :)

https://talkimg.com/images/2023/12/21/InFXq.png

Vou habilitar, também sou um grande fã do 2FA..

Aproveitando, minha dica é imprimir todos QR codes de 2FA, assim você tem um backup igual como em uma carteira de Bitcoin.

Acho que não vou habilitar isso não. De repente dá um problema e o negócio trava e não entra. Daí não sei o que fazer. Vou deixar do jeito que está. Se quiserem invadir minha conta, que invadam. Não vou fazer isso não. Já tive problemas de 2FA em outros lugares.

Tenho usado o Authy por conveniencia, aí eles cuidam do backup e tudo fica encriptado com uma senha... melhor do que não usar. Mas o ideal seria isso que você falou mesmo, sem nenhum terceiro que possa ter uma falha, ser hackeado, ter dados vazados, etc... :P

Deixa de ser do contra, Paredao. >:(

Se travar é só criar uma conta Paredao_help e postar lá no Meta. Imagina se alguem invade a sua conta e sai roubando o pessoal aqui, abusando da sua senioridade no nosso ambiente de trabalho? :'(

Lembrando que também tem um tópico para assinar uma mensagem com seu endereço de Bitcoin: https://bitcointalk.org/index.php?topic=996318.0

Ótimo para provar que você é você caso perca sua conta.. pessoal mais novo aqui também pode se interessar nessa medida de segurança extra.. lembrando que não precisa ser o endereço onde você guarda seus 50 bitcoins ::) pode ser qualquer um.

Muito top, segurança sempre é bem vinda.

Será que funciona com aqueles 2FA físicos também?

Infelizmente, não. Esse é um 2FA limitado ao OTP (One Time Passwords). Você adiciona a secret key no app e ele vai ficar gerando um código único a cada 30 segundos.

O que você mencionou com dispositivos físicos é o U2F (Universal 2nd Factor).

Opa grande noticia e veio em um momento que eu nem tinha mais esperanças de que essa funcionalidade seria implementada nessa versão do fórum, pra mim ela é muito bem vinda e daqui pra frente vou até ficar um pouco mais tranquilo caso precisar logar em um computador que não é meu sendo que hoje isso é uma coisa que nem cogito fazer pois apenas login com senha é muito frágil. Ainda mais que aqui não existe a possiblidade de processar o dono do fórum caso alguém roubar minha senha. (Nesse caso do processo estou me inspirando na historia da Janja que pretende processar o Elon Musk.) ;D ;D ;D ;D ;D ;D

Na verdade, no proprio tópico o theymos explica que você pode resetar o 2FA usando apenas o seu email.
Então, você não corre o risco de dar merda desse tipo que voce mencionou aqui no forum.

Agora podiam desactivar por completo o esquema de captchas na página de login. Assim a malta já podia desactivar por completo os serviços da Google. Nomeadamente javascripts que estão sempre prontos a recolher dados e não só, a consumir memória e etc.
Ainda ontem enquanto via uns vídeos sobre provacidade nos telefones, vi um em que eles demonstram como mesmo sem Gapps, há serviços Google a correr!

Aí quem não usa 2FA ia ficar suscetivel ao ataque de brute force. :P

Só se forçassem para todo mundo, mas ainda teria o problema de vários usuários não terem configurado (i.e membros inativos).

Para quem não gosta do captcha é só pegar o link que burla ele: https://bitcointalk.org/captcha_code.php

Aproveitando a boa notícia da inclusão do 2FA, qual aplicativo vocês estão usando?

Aqui eu tenho algumas coisas mais antigas que fiz no Google Authenticator mesmo, porém as coisas mais novas eu já fiz e uso pelo Authy, que considero muito bom
Tem algo diferente e mais seguro no mercado ou já está bom o Authy?

Eu pessoalmente uso o Authy, mas tenho conhecimento que não é exatamente a melhor escolha por conta do backup em seus servidores terceiros. É a troca de um pouco de segurança pela convenciencia, né?

Se fosse pra ser raiz, eu buscaria uma opção open source e bem estabelecida. Nada de apps desconhecidos.

Para android conheço o Aegis: https://getaegis.app/

iOS não conhecia nenhum (tanto que uso o Authy ;D), mas vi recomendações quanto ao Raivo, talvez até migre pra ele uma hora: https://raivo-otp.com

É fácil transferir todos os seus dados do author para o aegis. Eu fiz isso uns anos atrás e botei um passo a passo aqui.

https://bitcointalk.org/index.php?topic=5405454.msg60524698#msg60524698

Boa. Obrigao. Não sabia que isso existia. Já fiz essa coisa e já guardei o link nos bookmarks. Será que posso agora evitar  por completo ter que activar os javscrits do Google e gstatic? Para a próxima já testo!


eu também uso o Authy, mas vou procurar alternativas na store do Fdroid!

Fiquei curiosa @Paredao se você já habitou essa recuperação com assinatura?

Eu gosto da questão de 2FA do Google porque ele tem umas 5-6 opções e você pode escolher a que quiser, inclusive não escolher nada ou escolher todas. Acho que vamos encaminhar pra isso, pra várias opções e cada um escolhendo a sua. E talvez um sistema de ``multi-sig-2fa''em que você habita umas 6 e escolhe se precisa usar 1-2-3 pra permitir determinadas funções e talvez até sistemas diferentes pra funções diferentes.

Tipo 1/6 pra ler email
2/6 pra responder
4/6 pra mudar senha...

Seria interessante, mas acho que a demanda para esse tipo de solução ainda é baixa para justificar todo o trabalho necessário em sua criação. A maior parte das pessoas nem se preocupa com segurança, tanto que repetem suas senhas por todos os sites. Imagina comprar dispositivo físico, ter que confirmar em 2 ou 3 partes, etc... o próprio Paredao ali já fala que não gosta do mais básico de todos, o 2FA em app. :P ;D

tinha um de celular, agora nao sei se era do google ou da microsoft... q se perder ou estragar o celular ja era seu 2FA...

Obrigado aos dois
Eu vou dar uma boa olhada no Raivo e no Aegis, talvez eu possa distribuir um pouco entre os 3 ou 4 aplicativos



Mas se você tem acesso a ele, pode fazer um backup ou habilitar em outro dispositivo, não precisa perder o 2fa

O importante é você salvar o segredo de todo 2fa que você ativar em um local seguro.  Pode ser inclusive outro 2fa, ou um arquivo codificado com uma senha forte

Todo 2fa antes de ser ativado tem um segredo associado, que vem na forma de texto e de qr code.
As pessoas costumam ignorar o texto e ficar só no qr code

Queria tentar esse procedimento em Debian mas sem ter que instalar mais app stores. Não sei porque raio tem que haver app store. Devia ser tudo feito apenas com o apt e pronto. Não me apetece nada andar a instalar mais o snapd. Ou então posso tentar fazer a cena aqui no PC do trabalho! Se calhar é o que vou fazer. Como tenho andado com imensos problemas com o meu PC do trabalho, instalar mais uma merda ou outra também não via ficar pior de certeza. Neste momento estou a correr uma live distro através d euma pen porque desconfio que tenho um problema no SSD e está sempre a dar erros críticos e a reiniciar (Windows BSODs).

Não vejo problema de instalar o app da Chrome store para realizar esse procedimento.  É seguro  você já usa o authy mesmo e eles tem todas as suas senhas...

Isso seria para fazer um backup delas.

Estou-me a referir ao instalar mais uma app store no Linux. Porque em Linux para instalar o Authy, tem que ser pelo "snapd". E não me estava a apetecer instalar isto só por causa de instalar o Authy. Mas se calhar vou tentar aqui no PC do work. E isto só funciona no Chrome? Essa é outra... Se nao der no Firefox e que e "mais pior mau".