I set up TOTP 2FA on the Itch.io account I used to publish my first visual novel a few days ago (see my pinned post for the VN). I ordinarily have no reason to take note of instructions for setting up app-based 2FA, but something in the Itch instructions caught my attention and led me to suspect that Itch has not touched the page in some time...https://thenewleafjournal.com/itch-io-outdated-totp-2fa-app-recommendations/#2FA #TOTP #Itch #WindowsPhone #BlackBerry

»Ändere dein Passwort-Tag — Nutzloser Wiedergänger:Jedes Jahr am 1. Februar findet der „Ändere dein Passwort“-Tag statt. Der Tipp ist jedoch ausgelutscht und kontraproduktiv.«Hach ja…, alle Jahre wider. Hier im Fediverse muss mensch wenigstens nicht allen ua @keepassxc & Co. do wie die zwei Faktoren Identifizierung erklären. Eine gute Alternative ist zusätzlich noch @passkeysdev für Web Services. https://www.heise.de/news/Aendere-dein-Passwort-Tag-Nutzloser-Wiedergaenger-11159667.html#passwort #2fa #totp #passkeys #anderedeinpassworttag #itsicherheit

»Datenlecks analysiert — Solche Passwörter sollten Nutzer besser meiden:Forscher haben rund sechs Milliarden Passwörter aus mehreren Datenlecks untersucht. Ihr Bericht zeigt Muster auf, die besonders häufig vorkommen.«Gerade eben deswegen nutze ich @keepassxc mit einem zweiten Faktor. Aber was mich beunruhigt, ist dass die Web-Services solche schwache Passwörter überhaupt zulassen.P.S. Passkeys ist eine praktische Alternative. https://www.golem.de/news/datenlecks-analysiert-solche-passwoerter-sollten-nutzer-besser-meiden-2601-204548.html#passwort #2fa #totp #login #online

Hashicorp Vault TOTP Secrets Engine hỗ trợ tạo và xác thực mã OTP dùng một lần, thời gian sống ngắn (thường 30 giây), phục vụ xác thực hai yếu tố (2FA). Dùng để tích hợp với hệ thống bên ngoài hoặc cung cấp OTP từ Vault. Hỗ trợ API để tạo, liệt kê, xóa khóa và tạo/xác thực mã. Thiết lập dễ dàng qua CLI hoặc GUI. #HashicorpVault #TOTP #2FA #SecretsEngine #OTP #Vault #Cybersecurity #XacThucHaiYeuTo #MaOTP #BaoMathttps://dev.to/admantium/hashicorp-vault-totp-secrets-engine-1lp3

Ich habe mal eine Frage zu #2FA über #TOTP:Wie kann ich sicher stellen, dass ich mich nicht selbst aussperre, sollte mein Handy mit der App mal zerstört oder verloren gehen (z.B. Treppe runter, in Fluss fallen, etc)Kann ich den QR-Code ausdrucken und zuhause und gesichert aufbewahren? Außerdem: Wie kann man auf einen TOTP gesicherten Zugang mit mehreren Personen zugreifen, z.B. damit meine Frau weiter dran kommt, sollte mir etwas zustoßen? Kann ich den Zugang auf 2 Geräten einrichten?

While I love the idea of #passkeys I continue to find the ecosystem of them too siloed. #sms #2fa continues to grow among the stupid, like governments and banks. Meanwhile, my Android #totp #Authenticator app has more entries than I can easily count. Finding the right now... difficult. Will it even sort alphabetically? Or by MRU? Or??? I wonder what alternative apps exist.

@[email protected] who needs rel=me when you have AP-backed 2FA amirite

Hi @scottalanmiller you should be able to disable a user's 2fa from the admin settings page for 2fa: [image: wyLPPKn.png]