säkerhet ang den nya 2faktor autentiseringen

[board]

Hur säkert blir det med denna i potentiellt fortsättningen? man blir väl som användare kopplad till ett telefonnummer, men är det allt? jag tänker mig för säljare och köpare, då kanske sådana som jag, utan tidigare omdömen.

[MrNook]

Hur säkert blir det med denna i potentiellt fortsättningen? man blir väl som användare kopplad till ett telefonnummer, men är det allt? jag tänker mig för säljare och köpare, då kanske sådana som jag, utan tidigare omdömen.

Hej!

TOTP-baserad 2FA bygger på att du och den autentiserande servern delar en hemlig nyckel. Det är allt. Det är alltså inte ens knutet till ett telefonnummer.

Det är alltså så att funktionen det fyller är att vi med större säkerhet kan anta att det är samma person som äger kontot som är inloggad på det.

Jämför med t.ex. BankID som är kopplat till en fysisk person via personnummer.

Det finns fördelar med detta också. Anonymitet är en stor sådan. Men det gör såklart att nya användare inte kan bevisa mycket mer än att de är samma person som skapade kontot.

Ett tips kan ju vara att börja bygga upp ett positivt rykte genom att köpa via forumet. Så länge affären utförs smart är det potentiellt mycket mindre riskfyllt att sälja till än att köpa av en ny användare.

[glimbert]

Det tål väl att nämnas att jag observerat att det är anmärkningsvärt lågt intresse av att aktivera det bland de aktiva medlemmarna. Speciellt då det finns en viss historik med problem som är direkt kopplade till att sådan säkerhets-funktionalitet inte funnits och därför inte kunnat användas.

[MrNook]

Det tål väl att nämnas att jag observerat att det är anmärkningsvärt lågt intresse av att aktivera det bland de aktiva medlemmarna. Speciellt då det finns en viss historik med problem som är direkt kopplade till att sådan säkerhets-funktionalitet inte funnits och därför inte kunnat användas.

Jag håller med om att användandet är lågt. 10 användare (underskriven inkluderad) har aktiverat det.

Det är en jättebra idé att använda 2FA överallt där det är möjligt. Vi ser på forumet att bot-trafiken har ökat markant. Det är likadant på jobbet: attackerna blir mer frekventa och mer sofistikerade på grund av AI, så jag uppmanar alla att se över sin IT-säkerhet, inte bara här på forumet utan överallt.

Vi har kommit fram till att vi ska skriva en liten 2FA-guide för att avdramatisera det hela för de som inte har använt det förr. Jag misstänker att de flesta här på forumet någon gång har använt en sådan där gammal bankdosa som man hade innan BankID var en grej, och TOTP är ju rätt liknande fast enklare.

[mega_n]

Observation: Alla i den här tråden har skaffat 2FA