[Suggestion] 2-Phase-Authentication (RFC 6238)

[Mi4uric3]

Aus (bei mir leider) gegebenem Anlass schlage ich vor eine [optionale] 2-Phasen-Authentifizierung nach dem Standard einzuführen.

Dieser erlaubt das Speichern von "verifizierten Geräten" und kann in Kombination mit jeglichen Anwendungen benutzt werden, welche den RFC implementieren (wie unter anderem der ). Dadurch wird bei einem Login von einem neuen Gerät ein Code verlangt, welcher durch o.g. Applikationen erzeugt werden kann, um so den Account vor Fremdnutzung zu schützen.

Dieser standardisierte Vorgang wird von größeren Webseiten wie Google, Facebook, PayPal, Github & co. aufgrund der Effektivität genutzt.

Ich glaube, dass dazu geeignet ist.

Edit von LeKoArts:

[sLay.]

Originally Posted by Mi4uric3

Aus (bei mir leider) gegebenem Anlass schlage ich vor eine [optionale] 2-Phasen-Authentifizierung nach dem Standard einzuführen.

Dieser erlaubt das Speichern von "verifizierten Geräten" und kann in Kombination mit jeglichen Anwendungen benutzt werden, welche den RFC implementieren (wie unter anderem der ). Dadurch wird bei einem Login von einem neuen Gerät ein Code verlangt, welcher durch o.g. Applikationen erzeugt werden kann, um so den Account vor Fremdnutzung zu schützen.

Ich glaube, dass dazu geeignet ist.

Dafür.
Es gibt genügend epvp Profile die einen massiven Wert haben - also warum nicht ermöglichen diese noch besser zu schützen?

[Der-Eddy]

Die Idee wurde intern für Moderatoren glaube ich schon mal vorgeschlagen
letztlich hat man sich dazu entschieden das Accounts von Moderatoren stattdessen strenger kontrolliert werden und beim kleinsten suspekten Login sofort Alarm schlägt

Wäre nicht schlecht dies auch für Accounts mit hohem Wert zu übernehmen

[Frosttall]

Originally Posted by Dere-Eddy

Die Idee wurde intern für Moderatoren glaube ich schon mal vorgeschlagen
letztlich hat man sich dazu entschieden das Accounts von Moderatoren stattdessen strenger kontrolliert werden und beim kleinsten suspekten Login sofort Alarm schlägt

Wäre nicht schlecht dies auch für Accounts mit hohem Wert zu übernehmen

[MrDami123]

Originally Posted by Mi4uric3

Ich glaube, dass dazu geeignet ist.

Elitepvpers läuft soweit ich weiß mit vB 3.8.8

[MrSm!th]

Wir arbeiten bereits an einem größeren Sicherheitsupdate, wie Muddy Waters bereits in .

[Afrozilla]

Bin definitiv dafür. Nicht nur für Teams & "wertvollere" Accounts, sonder allgemein für alle. Sowas kann nie schaden.
Nutze sowas i.d.R. für alle Seiten, wo dies möglich ist.