Двухфакторная аутентификация добавлена

[jokers10]

theymos объявил о вводе системы двухфакторной аутентификации (2FA) на форуме. Теперь в настройках профиля можно поставить галочку в пункте «Enable two-factor authentication?» и включить 2FA.

Где искать: PROFILE → Account Related Settings → Two-factor authentication status

Перевод:

Благодаря PowerGlove, который выполнил 90% работы над этим, наконец была добавлена часто запрашиваемая функция двухфакторной аутентификации (2FA). Вы можете включить её в настройках своего профиля и затем вам нужно будет указывать код при входе на форум. Если у вас не включён 2FA, поле OTP при входе необходимо оставлять пустым.

Если вы воспользуетесь функцией восстановления забытого пароля, при этом будет доступна возможность удалить 2FA. Таким образом, 2FA не даёт никакой защиты в случае взлома электронной почты. Убедитесь, что ваш адрес электронной почты в безопасности. Если вы не хотите указывать адрес электронной почты, используйте что-то вроде yourUserName@invalid.bitcointalk.org; не используйте случайный бессмысленный адрес электронной почты типа y@x.com, потому что кто-то может создать этот домен/адрес электронной почты.

Дайте мне знать, если обнаружите какие-либо ошибки.

Оригинал:

Thanks to PowerGlove, who did 90% of the work on this, the much-requested 2-factor authentication feature has finally been added. You can enable it in your Account Settings, and then you have to give the code when logging in. If you don't have 2FA enabled, you have to leave the OTP field blank when logging in.

If you use the forgotten-password function, then there's an option to remove the 2FA. So 2FA does not provide any protection in case of a compromised email. Make sure that your email address is secure. If you don't want to set an email address, use something like yourUserName@invalid.bitcointalk.org; don't use a random nonsense email like y@x.com, since somebody might create that domain/email.

Let me know if there are any bugs.

[1714323072]

1714323072

[witcher_sense]

Я не совсем понял момент со взломом электронной почты: если восстановление пароля не включать в настройках аккаунта, то сбросить 2FA все-таки получится или нет? А то как будто бы это новвоведения особой безопасности не добавит, так как электронную почту гораздо проще взломать, чем получить прямой доступ к устройству с установленным аутентификатором или тем более к физическимо устройству типа YubiKey. И кстати, нововведения на старом движке форума смотрятся несколько странно, гораздо лучше бы это все реализовать на новой версии форума, потому что там безопасность будет важнее в следствие своей недостаточной оттестируемости. Но похоже, что ожидание нового софта продлится еще несколько лет.

[satscraper]

Нужная функция, но лично я   обожду с её использованием пока не проявятся все баги, чтобы не получилось так, что после её активации будет невозможно зайти на форум.

Из того что я понял. В случае запроса восстановления доступа к аккаунту с использованием электронной почты (типа забыл пароль) 2FA будет отключён и на почту прийдёт временный пароль  (а может быть линк или что-то подобное), позволяющий зайти на форум и поменять свои настройки безопасности.

 

[Excimer]

ПХАХАХАХАХА. Ввели 2FA на умирающем форуме  

Спохватились  

Раньше люди просили. На пике развития форума. Термос всем хер показывал. А тогда знатные акки угонялись. А теперь какой смысл в 2FA? Аудитория полупустая. Для кого цирк?

Пошел нахуй Термос.

[Smartprofit]

Я не совсем понял момент со взломом электронной почты: если восстановление пароля не включать в настройках аккаунта, то сбросить 2FA все-таки получится или нет? А то как будто бы это новвоведения особой безопасности не добавит, так как электронную почту гораздо проще взломать, чем получить прямой доступ к устройству с установленным аутентификатором или тем более к физическимо устройству типа YubiKey. И кстати, нововведения на старом движке форума смотрятся несколько странно, гораздо лучше бы это все реализовать на новой версии форума, потому что там безопасность будет важнее в следствие своей недостаточной оттестируемости. Но похоже, что ожидание нового софта продлится еще несколько лет.

У меня есть сомнение, что 2FA добавит форуму безопасности в таком случае. Вообще наблюдал как вводили систему 2FA на форуме YoBit (там у пользователей были большие проблемы, сразу после введения этой системы, далеко не всё работало как надо).
Поэтому, на мой взгляд, нужно подождать, пока это нововведение будет оттестировано и и появится опыт его применения на практике. Всё-таки вопрос твоего захода в аккаунт форума это очень важный вопрос. И если там технически всё это реализовано с ошибками, то потерять аккаунт очень легко. Я считаю, что при использовании всяких технологических фишек лучше быть консерватором и и стараться пользоваться тем, что себя уже хорошо показало и зарекомендовало. Так что посмотрим, как будет функционировать новая система захода на форум.

[Excimer]

Я не совсем понял...

Скоро ожидаем вой домохозяек с воплями: "На кой нам энтот чертов энторнет 2FA, нифига не понятно". И куча акков с утерянными 2FA и куча самозаблокированных аккаунтов  



Пока этот 2FA код введешь - умную мысль потеряешь.  Ебатушки. Пока тор подключишь, пока он там инициализируется, пока телефон с 2fa приложением включишь, пока приложение с 2fa найдешь, пока приложение с 2fa запустишь, пока поймаешь момент с таймером 2fa, а потом капчу еще введешь - весь день пройдет. Ебанизм какой-то

[jokers10]

Я не совсем понял момент со взломом электронной почты: если восстановление пароля не включать в настройках аккаунта, то сбросить 2FA все-таки получится или нет?

В настройках аккаунта нет пункта о восстановлении пароля. Любой же человек может попытаться воспользоваться функцией восстановления пароля от любого аккаунта. При наличии достаточных данных пароль будет переустановлен. Соответственно, в момент переустановки пароля возникнет возможность сброса двухфакторной аутентификации.

А то как будто бы это новвоведения особой безопасности не добавит, так как электронную почту гораздо проще взломать, чем получить прямой доступ к устройству с установленным аутентификатором или тем более к физическимо устройству типа YubiKey.

Если не доверяете своей электронной почте, можно воспользоваться советом theymos'а и задать несуществующую электронную почту на несуществующем случайном поддомене форума.

[bakasabo]

Функция безусловно конечно полезная, но я наверно что-то пропустил или обитал не в той части форума, но я не заметил большого количества взломов и краж учетных записей в последнее время (помню лишь единичные случаи когда через украденные аккаунты просили и брали в долг), чтобы появилась необходимость вводить подобные дополнительные меры безопасности. Или это какие-то действия направленные на борьбу с кражей почты высокоранговых аккаунтов, которые забили на форум и не активны, с последующей перепродажей аккаунта?

[jokers10]

Или это какие-то действия направленные на борьбу с кражей почты высокоранговых аккаунтов, которые забили на форум и не активны, с последующей перепродажей аккаунта?

Те, кто уже забросил форум, уже не смогут и включить 2FA. А так, существенная часть продаваемых аккаунтов на форуме это взломанные аккаунты. И с них то малварь запустят продвигать, то в подписную их сунут, так что взломы это явление системное, просто обычно ломают именно что заброшенные аккаунты. И когда потом кто-то из владельцев решит вернуться, то восстановить забаненный за кучу всего нехорошего аккаунт будет не просто сложно, а и иногда малоосмысленно, потому что за ним уже будет нехороший шлейф...

[xandry]

ПХАХАХАХАХА. Ввели 2FA на умирающем форуме 

Видимо, ничего бы и не было, если б ни PowerGlove, который бесплатно потратил дофига времени на разработку патча к SMF. За что ему уважение безмерное, конечно, так как уже не верилось, что тут технически когда-то ещё что-то может поменяться.


Включил себе, вроде работает.

[The0ldl_lser]

Можно в 2ух словах - 2fa от Google подойдёт?

[klarki]

Можно в 2ух словах - 2fa от Google подойдёт?

Да, подойдет. Любое приложение-аутентификатор 2FA подойдет для этой цели.

[Excimer]

ПХАХАХАХАХА. Ввели 2FA на умирающем форуме  

Видимо, ничего бы и не было, если б ни PowerGlove, который бесплатно потратил дофига времени на разработку патча к SMF. За что ему уважение безмерное, конечно, так как уже не верилось, что тут технически когда-то ещё что-то может поменяться.

Я не понял - мы что ему (PowerGlove) бесплатые бета-тестеры чтоли? Пусть лохи потестят года два, а потом посмотрим доверять этой шняге или нет. На свой страх и риск неопробованную фичу тестировать - дело рисковое.

Можно в 2ух словах - 2fa от Google подойдёт?

Хорек не вздумай. Потеряешь аккаунт. Эта 2FA на талчке кривое какое-то. Из-за него даже CloudFlare активизировалось. Жуткие тормоза какие-то весь день происходят. Если потеряешь доступ к акку - то я тебя предупреждал. Если слетит все, то потом не залогинишься. 2FA на 90% делалось в спешке из под пинков Термоса который в угоду популизму ввел 2FA чтобы усмирить гнев миксеровцев

но лично я   обожду с её использованием пока не проявятся все баги, чтобы не получилось так, что после её активации будет невозможно зайти на форум.

А как же? Конечно будут баги. Эти индусы даже не удосужились нанять бета-тестеров.


Ну? Все глупыши отписались?
А мы, с мозгами которые: Я, KTChampions и satscraper на вас посмотрим как там живые еще будете? А вы, Хорьки и итд тестируйте, тестируйте....

[The0ldl_lser]

Хорек не вздумай. Потеряешь аккаунт. Эта 2FA на талчке кривое какое-то.

2фа опен сёрч. Потеряю аккаунт - создам новый, кошельком подпишу что я это я. И ты плохо косишь под гика - параноика, надо еще чуточку поднапрячься   вон со смартпрофита тяни пример

[Excimer]

Хорек не вздумай. Потеряешь аккаунт. Эта 2FA на талчке кривое какое-то.

2фа опен сёрч.

Хахаха. Опен сёрч? Ну тогда все с тобой будет в порядке  

вон со смартпрофита тяни пример

Та что там с него тянуть? Лопух сидит под Win11 с включенной телеметрией в виртуальном шлеме с голосовым управлением и думает что все заебись. Где ты там в нем параноика увидел?

[madnessteat]

То что админ добавил 2FA это хорошо, но я скорее всего не буду этим пользоваться и если угонят аккаунт запрошу восстановление доступа к аккаунту по старинке через подписанное сообщение. Когда заходишь на форум ежедневно по несколько раз в день, то постоянный ввод 2FA кодов добавит больше неудобств. По крайней мере мне ввода этих кодов при входе на биржи и при выводе средств вполне хватает.

[The0ldl_lser]

То что админ добавил 2FA это хорошо, но я скорее всего не буду этим пользоваться и если угонят аккаунт запрошу восстановление доступа к аккаунту по старинке через подписанное сообщение. Когда заходишь на форум ежедневно по несколько раз в день, то постоянный ввод 2FA кодов добавит больше неудобств. По крайней мере мне ввода этих кодов при входе на биржи и при выводе средств вполне хватает.

что значит "хватает"? Вам как-то мешает еще один код (форума)?

То есть какую дополнительную нагрузку несет ваше использование этого пресловутого кода?

[madnessteat]

^

Скорее всего это просто лень. Я привык заходить на форум без необходимости ввода дополнительных кодов, и если ввод кода на бирже я ассоциирую с дополнительной безопасностью (порой навязанной), то на форуме лично мне это не требуется. Я не совершаю тут сделок, не являюсь гарантом и т.д. Единственное что может случиться в случае угона моего аккаунта, кто-то сможет взять кредит от моего имени, но вероятность этого не такая уж и большая. Да и в случае восстановления аккаунта кредит можно вернуть. Никогда не брал кредитов на форуме и не буду, но даже если это и сделает взломщик, то не думаю что кто-то даст ему больше $500). К тому же так как я захожу на форум ежедневно, я быстро это увижу и отреагирую.    

[The0ldl_lser]

Не вижу ничего плохого в 2фа, вообще не понимаю истерики корнера, возможно есть такие пользователи которые нуждаются в дополнительной защите своего аккаунта. Это же просто цифры. Код, который "родился" из сид (вы сделали снимок куар кода), затем ключ-производное на его базе каждые 10 секунд показывается вам в виде 6 цифр. Блядь, неужели сейчас даже на этом форуме модно быть такими невеждами? Алё! Это же улучшение форума - ну не хочешь не подключай.

[Excimer]

Блядь, неужели сейчас даже на этом форуме модно быть такими невеждами? Алё! Это же улучшение форума - ну не хочешь не подключай.

Показуха ебаная. Ох бля ввели 2FA уж теперь бля точно мы шифропанки.

Не вижу ничего плохого в 2фа, вообще не понимаю истерики ...., возможно есть такие пользователи которые нуждаются в дополнительной защите своего аккаунта.

Нововведение блядь. Геморрой какой-то. На бинанс куар введи, на форум куар введи, в туалет куар введи....

Талчек это не биржа с холодными кошельками. Нахуй 2FA нужон? Здесь на форуме оперативность залогинивания важнее.
Дурдом и популизм  

Ничего скоро ваш энтузизам пройдет. Скоро подзаебут вас эти 2FA в сочетании с CloudFlare. Хомяки скоро начнут терять 2FA "Ой бля я телефон с 2FA потерял, а у меня Легиндари акк, помогите". Вот тогда посмеемся

не понимаю истерики

Термос охуел. Даже в не 2FA дело. Обложил себя коррумпированной свитой которая творит дичь. Термос - забань сачмуна газету и нутилду - вот это будет нововвведение. Даже на форум заходить тошно из-за этих пидоров, а тут еще и геморрой 2FA, нахуя? Нахуя стараться корячится вводит 2FA ради этих пидоров? Чтобы опять видеть как эти пидоры свое грязное белье с какашками стирают?

Я хз. Тут на форуме друг на друга говном люди поливают. Корячится со вводом 2FA ради поливания друг друга говном?

По мне так 2FA - лишняя хрень. Это информационный ресурс. А не биржа