não deixei
-
Prezados usuários,
Por questões de segurança, a partir de 22/04/2024 os usuários só conseguirão logar no fórum se estiverem com a "Verificação em duas etapas" habilitada em seu perfil.
Para habilitar a "Verificação em duas etapas" entre em sua conta e "Click" em seu nick name na parte superior da página, aparecerá opções de gestão de sua conta, entre em "Senha e segurança", a primeira opção será para habilitar a "Verificação em duas etapas".
Clicando alí vai pedir a sua senha de acesso ao fórum, e depois vai para as opções de verificação, que serão as seguintes:
***Código de verificação via aplicativo*** >>>Isso permite que você gere um código de verificação usando um aplicativo em seu telefone.
***Email de confirmação*** >>>Isso enviará um código por e-mail para verificar seu login.
***Códigos alternativos*** >>>Esses códigos podem ser usados para fazer login se você não tiver acesso a outros métodos de verificação.
Existe as 3 opções acima, e para continuar acessando o fórum a partir de 22/04/2024 você deverá habilitar uma das 03 opções.
Tópico para tirar dúvidas>>>>https://forum.adrenaline.com.br/threads/obrigatoriedade-da-verificacao-em-duas-etapas-a-partir-de-24-04-2024-duvidas.712290/
Atencionamente,
Administração do Fórum Adrenaline
Obrigatoriedade da "Verificação em duas etapas" a partir de 24/04/2024 - DÚVIDAS
- Iniciador de Tópicos Mosqueteirors
- Data de Início
- Status
Não fará falta. Adeus.
Certíssimos. MFA é um controle muito importante. Usuário tem segurança na conta e o Fórum tem segurança do seu lado.
MFA hoje, MFA amanhã e MFA SEMPRE!
MFA hoje, MFA amanhã e MFA SEMPRE!
Pois é tá com cara mesmo. Inspiração do xandao é Adena?
Que eu saiba:
Os 10 códigos são de uso único
Devem ser usados somente no caso de não ter acesso ao método de autenticação que tu escolheu (e-mail/autenticador).
Quando gastar os 10, vai ter que gerar códigos novos.
Ao menos é assim que funciona aonde trabalho.
É melhor configurar o autenticador do Google.
Os 10 códigos são de uso único
Devem ser usados somente no caso de não ter acesso ao método de autenticação que tu escolheu (e-mail/autenticador).
Quando gastar os 10, vai ter que gerar códigos novos.
Ao menos é assim que funciona aonde trabalho.
É melhor configurar o autenticador do Google.
Forçar 2FA pra acessar um fórum onde todas as áreas são públicas acho algo muito extremo.
Tinham alternativas mais simples pra lidar com o SPAM, como adicionar um captcha no login ou resetar a senha do usuário que fez SPAM ao invés de banir a conta.
Até mesmo resetar a senha de todos provavelmente teria um impacto menor que forçar 2FA.
Tinham alternativas mais simples pra lidar com o SPAM, como adicionar um captcha no login ou resetar a senha do usuário que fez SPAM ao invés de banir a conta.
Até mesmo resetar a senha de todos provavelmente teria um impacto menor que forçar 2FA.
Ninguém tá obrigando a pagar 200 reais pra acessar o, foi apenas uma sugestão.
A ideia era o fórum ser compatível com o FIDO2, que também abrange o Passkey do Android e iOS. Dessa forma, nem é necessário ter acesso a chave física, apenas um celular com biometria.
Uso autenticação de dois fatores no trabalho em 4 sistemas diferentes.
É um porre ficar acessando o autenticador, mas necessário. Principalmente se eliminar esses tópicos com postagens de sites de relacionamentos contendo vírus/scam.
Pelo menos tem a opção de enviar o código de acesso por e-mail (habilitei essa opção e está funcionando normalmente).
Também fiquei perdida nessa etapa.
É um porre ficar acessando o autenticador, mas necessário. Principalmente se eliminar esses tópicos com postagens de sites de relacionamentos contendo vírus/scam.
Pelo menos tem a opção de enviar o código de acesso por e-mail (habilitei essa opção e está funcionando normalmente).
Esse campo é para colocar o código que enviaram para o e-mail vinculado a sua conta (se ativou essa opção). Não é para colocar o e-mail para o envio do código.
Também fiquei perdida nessa etapa.
ai voce ve o nivel de um colaborador falando isso para um menbro...
garanto se fosse eu falando mesmo ja teria recebido uns emails marotos.
- como vamos fazer o forum ficar melhor
facil e so falar que nao fara falta.
- ok contratado
![[pacman]](/data/avatars/m/6/6468.jpg?1706497193){kind=avatar}
Eu mesmo já vou desistir depois da imposição caso continue, vai ficar um deserto isso aqui. Kkkkkkkkkkk1/3 dos users ativos não vai conseguir ativar por analfabetismo funcional
1/3 não vai ativar pois Xandão
Vai dar uma boa limpada, mas não vai sobrar ninguém rs
Ficar usando código ou tendo que caçar email de login pra um site onde tudo é público não faz o mínimo sentido.
Uma alternativa é fazer reset de senha em contas inativas há mais de 1 ano.
As contas que foram invadidas eram de 2011-2012 e estavam desde então dormentes. Bastava um reset em massa de senha e enviar um link de reset pro email da pessoa, o Xenforo permite isso.
Obrigar mais um "porre" na vida dos poucos que ainda mantém esse fórum em movimento não deveria ser cogitado.
Mas nessa última onde de bots/golpes teve usuário ativo numa semana e na outra a conta deve tava spamando no geral.
Reseta a senha e ponto. Se continuar geralmente é usuário troll floodando pra zoar mesmo, aí é Ban.
O troll vai ativar o segundo fator, e floodar.
O invasor que entrar numa conta inativa de 2010-2020 de alguma pessoa que nem lembra que o fórum existe vai configurar o segundo fator num Autenticador da vida e floodar tranquilamente, tem até gente falecida no meio dessas contas fantasmas.
Certamente muitas senhas por aqui estão entre essas listas de vazamentos de serviços de email ao longo dos anos.
Resumo é só pra aborrecer quem acessa o site frequentemente.
Última edição:
a única coisa que vão conseguir com essa medida é abandono de muitos usuários ou redução drástica de acesso, totalmente sem sentido essa exigência
parabéns aos envolvidos!
parabéns aos envolvidos!
Provavelmente a ordem veio do xandão.
E eu pensando que você iria oferecer a senha Esner que resolve esse problema...
Já foi melhor.
Fica desativado a verificação em duas etapas
Agora consegui, ficou para códigos alternativos
Última edição:
- Status