Ei hirveästi lämmitä siinä kakkoslaitteessa oleva 2FA, kun olet ulkomailla ja se kakkoslaite, varmuuskopiot ja kassakaappi(!) on kotona. Kuten tässä Golemuksen skenaariossa varmaan haluttiin tuoda ilmi.
On kadotettu luuri, on rikottu luuri, mut jokaisen kerran jälkeen sitten uuteen luuriin asennettu Authy, logattu sisään ja kaikki tokenit tallessa.
Periaatteena ihan hyvä antaa mahdollisuus reagoida myös vanhan tunnuksen kautta. Mutta kannattaa huomata, että sen myötä syntyy uusi ongelma. Jos kyseessä on joku aikaa - mahdollisesti vuosia - sitten käytetty ja jo luovutettu/menetetty email-osoite, voi se olla tällä hetkellä jo jonkun toisen henkilön käytössä, jolloin siis asiaan täysin kuulumaton henkilö pääsee ottamaan kantaa johonkin salasanan vaihtoon. Ja pahimmillaan (?) postin uusi omistaja pääsee jopa tunnukseen käsiksi, kun ainakin saa tiedon että ko. sivustossa on omalla osoitteella olemassa tunnus.
Vaikka tämä vääntö on jo vähän ohi, niin pakko kyllä itsekkin ihmetellä, miten että ymmärrä oscark:n ehdotuksen etua/eroa siihen, että vaihdos pitäisi aina käydä vahvistamassa toimivassa postissa.Siksi en edelleenkään ymmärrä miksi pitäisi tehdä monimutkaista asiaa, kun muutokset voisi hoitaa alunperinkin jo sähköpostiin lähetettävällä varmennuksella. Se on jo todettu idean isänkin puolesta moneen kertaan, että idea ei toimi ilman toimivaa sähköpostiosoitetta (kunnes keksii joka kerta, että toimiipas). Use-case skenaarionki (joka todisti, että ei toimi) kanssa oltii samaa mieltä, kunnes seuraavassa viestissä taas ei.
.
Kyseisen väännän käyneille on jo ohjeistettu lopettamaan vääntö, ei nyt enää lähdetä tökkimään muurahaispesää sivulta muidenkaan toimesta, kiitos.
Uutta luuria ei välttämättä ihan noin vain saa jos on matkalla jossain hyvin kaukaisessa lokaatiossa. Mutta web selain saattaa olla tarjolla ihan heti.
Joo, aina löytää teoreettiset selitykset mille vaan, kunhan tarpeeksi käyttää mielikuvitustaan.
Ton kanssa muuten kannattaa olla tarkkana. Nimimerkillä, oli kyllä varmuuden vuoksi, mutta en ollut käyttänyt asentamisen jälkeen, niin eihän se sitten toiminut, kun käytttöpuhelin meni rikki.
Nämä on näitä elämän valintoja, en mä pakota ketään käyttämään MFA:ta, mutta itselleni ei tulisi mieleenikään antaa edes mahdollisuutta kenenkään ruveta pelkällä salasanan koputtelulla tunkeutumaan palveluihini.
Ei näytä olevan, jos ei seuraavaan viikkoon kuulu niin rikosilmoitusta tekemään.
