Normální přístup je takový, že si buď vygenerujete v okamžiku aktivace 2FA záložní kódy, které máte bezpečně uchované právě pro případ, že generátor 2FA nemůžete použít. Nebo těch druhých faktorů máte více a pokud vám nefunguje generování OTP, necháte si ho třeba zaslat na mobil. Což samozřejmě nebude fungovat, pokud máte generátor OTP v mobilu a nemáte zazálohovaný klíč, a SMS si necháte zasílat na stejný mobil – pak při nefunkčnosti mobilu nebo jeho ztrátě budete nahraný.
PayPal generování záložních kódů nepodporuje, ale můžete si tam nastavit číslo pro zaslání SMS s 2. faktorem (což samozřejmě bezpečnost celého 2FA snižuje, SMS není dobrý kanál pro 2FS).
A jak to udelate kdyz k tomu pristupu do banky potrebujete OTP z mobilni aplikace ? ;-). Me se ted realne stalo, ze jsem se skoro mesic nemohl dostat k memu paypal uctu. Mel jsem aktivovane 2FA pres google authenticator a nejakym rizenim osudu se to dostalo do stavu kdy kody generovane na mobilu nebyly akceptovany serverem paypalu a protoze byla korona, nebylo se mozne dovolat na customer care, na webu umi resit jen zapomenute heslo, na chatu jsem chytil vzdycky nejakeho specialistu co netusil ze maji podporu 2FA. Navic obcas "architekti" reseni jsou na pest, napriklad komercni banka pro aktivaci jejich prihlasovaci aplikace vyzaduje bud navstevu pobocky nebo najit bankomat.
Pokud měním mobil, tak je to v pohodě, to se dá ošetřit. Problém je když chcípne, protože i přihlašování do bankovnictví je ověřované přes appku takže s chcíplým mobilem se ani nedostanu do bankovnictví. Jinak já neříkám že ověřování přes appku je špatně, jenom říkám, že i ověřovací SMS tady pořád mojí své místo.
Ano, ovšem i to není zcela obvyklé, aby měl člověk hned 2x PC nebo 2x NB, případně 1x PC a 1x NB, a mohl tedy plynule přejít k jinému stroji.
I tak si ale vybavuji, že když jsem měnil telefon, tak stačilo v internetovém bankovnictví provést aktivaci pro ten nový a za pár minut bylo vše hotovo, tj. pokud mně zdechne mobil, tak vytáhnu záložní (nebo nějaký koupím) a na něho si to aktivuji.
Nektere SMS konektory do TM nejely, cely den od rana asi do sedmi vecer. Jine ale ano. Zalezelo zrejme jak moc primo ke core pristupuji. Nejzabavnejsi ale bylo, ze pres jeden konektor poskytovany TM odchazely SMS do ostatnich siti, ale do TM ne.
30. 6. 2020, 23:37 editováno autorem komentáře