Vyhláška TO

[Martin.Kucera]

Nepřemýšlíme nad tím, že by to umožňovalo klasicky i ověření formou SMS?

Přemýšlíme, ale i když zatím odhlédneme od technického řešení, tak je tu otázka finančních nákladů na ty SMS.

Možná by se z dlouhodobého hlediska spíš vyplatilo pořizovat členům něco takového. (Jasně, není to úplně levné, ale když mají na 5-pack slevu, třeba by na nějaké větší množství měli větší slevu. A koneckonců mohlo by to být proti vratné záloze.)

[Michaela.Nepejchalova]

Možná by se z dlouhodobého hlediska spíš vyplatilo pořizovat členům něco takového.

Chybí ti tam adresa

Jinak k tématu - když si vezmu, že se na počítači a mobilu přihlašuju třeba pětkrát denně na různé systémy, tak představa, že mi pokaždé chodí SMS, je děsivá

[Martin.Kucera]

Chybí ti tam adresa

Pardon, doplněno, holt Copy and not Paste.

[Vaclav.Zidek]

Nechci být za škarohlída ... ale fórum až na kauzy a volby do RV "vymírá", nebude tedy ještě větší nechuť jej navštěvovat?

BTW people.pirati.cz nemá dvoufázové ověření a tam jsou možná nejcitlivější data.

[Vaclav.Zidek]

V neposlední řadě ... fakt se mi nelíbí, že vydáme jako strana vyhlášku a nemáme ošetřen její "výkon". Fakt mi není jasné, co je myšleno tím "nepřihlašují se ze zařízení, u nichž hrozí odcizení přístupových údajů.". A asi by to chtělo nějaký manuáál, jak zajistit, aby naše bežná zařízení takovými nebyla. A hlavně bych čekal takový "manuál" před platností vyhlášky. Takhle ji asi porušuji, i když nechci, protože nemám dostatečné vědomosti.

A taky se nechci dostat do situace, kdy nový člen bude vybírán i podle toho, jak je IT zdatný! Protože přeci nemůžeme přijmout někoho, kdo od prvního dne členství bude porušovat naše předpisy a vyhlášky.

Pokud se mýlím, prosím @Jan.Hamal.Dvorak o nějaký výklad, co je skutečným záměrem. Viz úvodní příspěvek.

[Martin.Kucera]

Nechci být za škarohlída ... ale fórum až na kauzy a volby do RV "vymírá", nebude tedy ještě větší nechuť jej navštěvovat?

A ta nechuť by měla plynout z čeho?
(Krom toho, TO připravuje přechod přihlašování do fóra přes SSO, ale má to pár nutných technických předpříprav.)

BTW people.pirati.cz nemá dvoufázové ověření a tam jsou možná nejcitlivější data.

Nemá. Pomoz mi přesvědčit @Stanislav.Stipl aby tam implementoval přihlašování přes SSO a bude vyřešeno.

[Vaclav.Zidek]

Nechci být za škarohlída ... ale fórum až na kauzy a volby do RV "vymírá", nebude tedy ještě větší nechuť jej navštěvovat?

A ta nechuť by měla plynout z čeho?
(Krom toho, TO připravuje přechod přihlašování do fóra přes SSO, ale má to pár nutných technických předpříprav.)

No dvoufázové přihlašovaní mne přimělo nenavštěvovat tak často internetové bankovnictví, méně se přihlašovat na FB - protože nechce se mi přepisovat kód ze SMS ... když by to bylo jako google - že jen potvrdím kliknutím na "ANO" v telefonu, tak ok.

BTW people.pirati.cz nemá dvoufázové ověření a tam jsou možná nejcitlivější data.

Nemá. Pomoz mi přesvědčit @Stanislav.Stipl aby tam implementoval přihlašování přes SSO a bude vyřešeno.

Proč ne

[Martin.Kucera]

Nechci být za škarohlída ... ale fórum až na kauzy a volby do RV "vymírá", nebude tedy ještě větší nechuť jej navštěvovat?

A ta nechuť by měla plynout z čeho?
(Krom toho, TO připravuje přechod přihlašování do fóra přes SSO, ale má to pár nutných technických předpříprav.)

No dvoufázové přihlašovaní mne přimělo nenavštěvovat tak často internetové bankovnictví, méně se přihlašovat na FB - protože nechce se mi přepisovat kód ze SMS ... když by to bylo jako google - že jen potvrdím kliknutím na "ANO" v telefonu, tak ok.

Jo takhle, čili naopak až bude mít fórum 2FA tak že bude ta nechuť...
No, jde taky o vhodné nastavení odhlašování během neaktivity, a krom toho 2FA přece nebude mít fórum samotné, ale prostě se s 2FA přihlásíš do SSO a přes něj pak už do všech našich systémů.

[Ladislav.Dvorak]

[quote=Vaclav.Zidek post_id=655275 time=1573719027 user_id=13608]
No dvoufázové přihlašovaní mne přimělo nenavštěvovat tak často internetové bankovnictví, méně se přihlašovat na FB - protože nechce se mi přepisovat kód ze SMS ... když by to bylo jako google - že jen potvrdím kliknutím na "ANO" v telefonu, tak ok.
[/quote]
Nevím jaké máš IB, ale minimálně ČSOB i ČS mají aplikaci kde odklikneš "ANO" jako u Google, FB to samé (autorizace přes vlastní aplikaci). Osobně jsem SMS kód přepisoval naposledy když mi došly data a neměl jsem po ruce wifi...

[Vaclav.Zidek]

A ta nechuť by měla plynout z čeho?
(Krom toho, TO připravuje přechod přihlašování do fóra přes SSO, ale má to pár nutných technických předpříprav.)

No dvoufázové přihlašovaní mne přimělo nenavštěvovat tak často internetové bankovnictví, méně se přihlašovat na FB - protože nechce se mi přepisovat kód ze SMS ... když by to bylo jako google - že jen potvrdím kliknutím na "ANO" v telefonu, tak ok.

Jo takhle, čili naopak až bude mít fórum 2FA tak že bude ta nechuť...
No, jde taky o vhodné nastavení odhlašování během neaktivity, a krom toho 2FA přece nebude mít fórum samotné, ale prostě se s 2FA přihlásíš do SSO a přes něj pak už do všech našich systémů.

Už jsem si 2FA nastavil do SSO -ale do včera jsem ani nevěděl, že to jde. Nejsem si jist, že tuto možnost běžný řadový podprůměrně aktivní člen vůbec tuší .