google authenticator

[Niamu]

Otin tuon google authenticatorin käyttöön muutama päivä sitten puhelimeeni. Puhelin sammui ihan yhtäkkiä ja käynnistyi uudelleen. Tämän jälkeen google authenticatorissa ei ole enää mitään ja kaikki muutkin sovellukseni näyttäisi olevan nollautuneet.

Mikäs nyt neuvoksi kun koitan kirjautua discordiin niin se kysyy tuota google authenticator koodia jota minulla ei enää ole kun se on tuolta google authenticatorista hävinnyt. Onko tuo tili nyt sitten siinä vai onko jotain vielä tehhtävissä?

 

[user9999]

1. Onko puhelimesta määritetty backupit jonnekkin? Apple:llä esim. iCloud tai iTunes (wifi)
2. Setting up Two-Factor Authentication

Otitko nuo backup koodit talteen?

SERIOUSLY IMPORTANT STUFF
Once you've enabled 2FA successfully, you'll see an option for "view backup codes" in the "My Account" tab. You'll need to re-enter your Discord password to see them. These can be used in an emergency to log back into Discord if you lose your phone or delete your authentication app for some reason (but don't do that. seriously). These codes are one-time use each. If you run out of these codes, you can click the Generate Codes button again to re-roll a new set, but doing so will render the previous list obsolete, so be 100% sure to keep the latest set somewhere safe.

No seriously, store them where you'll remember them. These are your last chance to recover your Discord account. We won't be able to help you if you lose these codes.

Lost Two-Factor Codes

 

[Niamu]

1. Onko puhelimesta määritetty backupit jonnekkin? Apple:llä esim. iCloud tai iTunes (wifi)
2. Setting up Two-Factor Authentication

Otitko nuo backup koodit talteen?

SERIOUSLY IMPORTANT STUFF
Once you've enabled 2FA successfully, you'll see an option for "view backup codes" in the "My Account" tab. You'll need to re-enter your Discord password to see them. These can be used in an emergency to log back into Discord if you lose your phone or delete your authentication app for some reason (but don't do that. seriously). These codes are one-time use each. If you run out of these codes, you can click the Generate Codes button again to re-roll a new set, but doing so will render the previous list obsolete, so be 100% sure to keep the latest set somewhere safe.

No seriously, store them where you'll remember them. These are your last chance to recover your Discord account. We won't be able to help you if you lose these codes.

Lost Two-Factor Codes

Android puhelin. Ei mitään käryä backupeista eli veikkaan että ei ole otettuna.

Edellis päivänä huomasin kun battle.netin acco oli hakkeroitu ja selvistysten jälkeen sain sen takaisin ja silloin tutustuin ekaa kertaa noihin authenticator juttuihin. Huomasin että discord accolle oli yritetty aika monta kertaa päästä käsiksi niin ajattelin että otan siihen tuon google authenticator käyttöön että se olisi hyvä juttu... Ei näköjään olisi kannattanut

Onneksi en kerinnyt tuohon roskaan lisäämään kuin tuon discordin ni menetys ei ollut suuri. Lähti kyllä poistoon luurista.

 

[TheMeII]

Onneksi en kerinnyt tuohon roskaan lisäämään kuin tuon discordin ni menetys ei ollut suuri. Lähti kyllä poistoon luurista.

Luuris sekoaa niin suojaohjelma on huono...

 

[Niamu]

Luuris sekoaa niin suojaohjelma on huono...

Onhan ohjelman suunnittelussa jotain mennyt pieleen jos sen taakse on vaikka kaikki tärkeät jutut pistänyt ja luuri sekoaa/hajoaa niin menetät kaiken.

 

[a85]

Google accountilla pitäisi olla muutama varakoodi siltä varalta ettei puhelimen appi toimi jostain syystä.

Tuon ohjelman backuppaus on kyllä iso kysymysmerkki. Viimeksi kun puhelinta vaihdoin niin hävisi myös kaikki koodit authenticatorista. Asiaa kun tutkin niin tässä ei mielestäni ole mitään yksiselitteistä backuppia tai mitään muutakaan palautus juttua jos puhelin vaikka hajoaa...

 

[neko]

On järkevää tai oikeastaan pakollista luoda edes varakoodit (jos siis palvelu tarjoaa, kuten Google tekee), joilla pääsee kirjautumaan Google Authenticatorilla tms. ilman kännyäkin. Eikä tämä ole mitenkään GA riippuvainen asia, sama se on esim. itselläni on fyysinen Fidon USB -avain. Jos se ei toimi/voi käyttää, niin GA on seuraava keinoo, jos se ei toimi niin vaikka varakoodit.

Tarkoitan, että jos on yhtään noudattanut esim. Googlen ohjeita asettaessa kaksivaiheista kirjautumista, niin ei voi mennä mitään vikaan. Eikä menetä mitään. Tai ainakin itse muistan Google tyrkyttäneen näkyvästi varakoodien luomista vai tekisikö autom, tietävät vastannevat, omasta puhelimen vaihdosta on jo useampi kuukausi, en muista enää (ja wanhat koodit taisivat riittää). Sorry. Mutta pointti varmaan ymmärretty. Hemmetin hyvä että porukat ovat alkaneet ottamaan käyttöön näitä. Vielä kun "kaikkein tärkeimmät kuvat" osattaisiin varmuuskopioida...

 

[neko]

Google accountilla pitäisi olla muutama varakoodi siltä varalta ettei puhelimen appi toimi jostain syystä.

Tuon ohjelman backuppaus on kyllä iso kysymysmerkki. Viimeksi kun puhelinta vaihdoin niin hävisi myös kaikki koodit authenticatorista. Asiaa kun tutkin niin tässä ei mielestäni ole mitään yksiselitteistä backuppia tai mitään muutakaan palautus juttua jos puhelin vaikka hajoaa...

Tarkoitat tilejä, ne pitää syöttää uudelleen? Koodithan vanhenevat ja uudet luodaan joka tapauksessa 30 sekunnin välein. Ja ei, en halua päteä enkä hinkata pilkkua, mutta jotta ei jollekin asiaa tuntemattomalle jäisi väärä käsitys tätä ketjua lukiessa, itse GA:n luomat koodit eivät katoa minnekään, kun ei niitä missään olekaan. Mutta GA:iin kerrotut tilit joutuu luomaan laitteeseen uudestaan (helppoa, itsellä aika suuri määrä, nopsasti tehty) tai jos haluaa vaikka toiseen laitteeseen.

 

[a85]

Tarkoitat tilejä, ne pitää syöttää uudelleen? Koodithan vanhenevat ja uudet luodaan joka tapauksessa 30 sekunnin välein. Ja ei, en halua päteä enkä hinkata pilkkua, mutta jotta ei jollekin asiaa tuntemattomalle jäisi väärä käsitys, itse GA:n luomat koodit eivät katoa minnekään, kun ei niitä missään olekaan, mutta ne tilit joutuu luomaan uuteen koneeseen uudestaan (helppoa, itsellä aika suuri määrä, nopsasti tehty) tai jos haluaa vaikka toiseen laitteeseen.

Tarkoitin sitä, jos puhelin hajoaa tms. Ja niitä koodeja et sieltä enää saa, et myöskään vaihda niitä niihin palveluihin. Itse kokeilin näitä varakoodeja em. Episodin jälkeen, jotta olisin uuden puhelimen voinut vaihtaa käyttöön, mutta ei nämä varakoodit toiminetkaan. Onneksi suurimpaan osaan palveluista oli takaportti millä tuo 2fa:n sai pois...

Sent from my SM-G935F using Tapatalk

 

[neko]

Kyllä kyllä, kunhan vain se ao. boldauksen halusin vaikka jotain ihan aloittelijaa varten selventää, ei sinun ymmärrystä asiasta mitenkään kommentoinut.

Mutta outoa tosiaan tuo varakoodien kohtalo. Koetin näet mielenkiinnosta asiaa, onhan tämä tärkeä juttu kuitenkin. Minulla jo aikaisemmissa laitteissa luodut varakoodit toimivat edelleen. Kokeilin piruuttani kahdella eri tilillä Googlessa, ja ei mitään ongelmaa. No, tämä ei tietenkään auta niitä joilla sattuu joku hässäkkä niiden varakoodien kanssa, muuta kuin sen ehkä että kannattaa kokeilla ja varmistaa toimivuus (niin kuin kaikessa tietoturvaan liittyvässä yleensäkin).

Onneksi tosiaan varaportteja on. Tämä on hyvä ohjesivu kaikille asiasta kiinostuneille: Yleisiä kaksivaiheisen vahvistuksen ongelmia

 

[mikkelson]

Itse oon tykännyt Authy:stä google authenticatorin sijaan. Aloin sitä käyttämään alunperin Humble Bundlen takia ja tällä hetkellä on 14 eri palvelua sinne tallennettu. Eikä tarvitse puhelimen vaihdoin tai rikkoutumisen takia ajaa niitä sinne uudestaan vaan saa cloudbackupista haettua ne nopeasti takaisin.

 

[neko]

Tuosta juuri luinkin pienen vinkin, kun etsin onko mahdollista varmuuskopioida (on sellaisia semihankalia).

Tekisi mieli kokeilla Authya. Joten ei kun kilometrin mittaiseen tehtävälistaan odottelemaan.

 

[user9999]

Tuo backup toimii ainakin iOS laitteilla. Eli normaali iOS backup iCloudiin tai iTunesiin. Kun otin aikoinaan iPhone 6S puhelimen käyttöön niin palautin siihen iPhone 5 varmistuksen ja Google Authenticator toimii ok.
Itsellä on tuo Google Authenticator kolmessa laitteessa. Iphone 6S, iPhone 5 ja iPad Air.

Authy on kanssa käytössä. Tuo on mielestäni parempi kuin Google Authenticator. Mukava tuo Authy Desktop softa niin ei tarvitse käyttää puhelinta. Tuon saa macOS, Windows 32-bit ja Windows 64-bit käyttöjärjestelmiin. Google Chromeen saa kanssa lisäosan jos sitä haluaa käyttää.
Download - Authy

 

[Obi-Lan]

Yksi tapa on printtaa ne QR koodit, ne pysyy kuitenkin valideina ellet ressaa tokenia (jolloin printtaat sen uuden koodin). Toinen on katsoa mitä muita vaihtoehtoja on, monessa palvelussa voi laittaa myös gsm numeron mihin laitetaan SMS viestinä koodi jos token ei toimi.

 

[user9999]

Jotain tuosta Authy Desktop ohjelmasta. Tuon softan macOS version asetuksissa ei ole missään mitään "Check for Updates" toimintoa. Tuo jäi aikoinaan vaivaamaan kun otin sen käyttöön. Olikohan viime viikkonloppuna kun käynnistin softan niin se ilmoittikin, että uusi versio 1.2.0 saatavilla.
Latasi asennuspaketin, mutta ei se mitään päivittänyt. Jouduin sulkemaan ohjelman ja lataamaan asennuspaketin tuolta Download sivulta --> asennus ja sitten päivittyi ok.
Jotain ongelmaa sen kanssa, etten käytä macOS käyttöjärjestelmää admin tunnuksella vaan standard tunnuksella. Ei osannut tuoda autentikointi ikkunaa esiin niin en päässyt syöttämään admin tunnuksen salasanaa.
Täytyy odotella seuraavaa päivitystä ja laittaa supporttiin viestiä jos on tuo ongelma edelleen.
Itsellä ei ole windows versiota tuosta käytössä niin en tiedä miten se siinä toimii.