Vlákno názorů k článku Ke službám eGovernmentu se už přihlásíte i pomocí svého účtu u služby MojeID od peci1 - Vyborne, funguje to. Prihlaseni na Lupu 2FA nepotrebuje,...

Vyborne, funguje to. Prihlaseni na Lupu 2FA nepotrebuje, k Portalu obcana uz ano. Tak to je vyborne ;)

V nastavení dvoufaktorového ověření mojeID je volba: „Vždy vyžadovat druhý faktor.”
Nepodařilo se mi ale zjistit, jak přesně bude přihlašování probíhat, pokud se vypne. Pravděpodobně nebude potřeba druhý faktor pro uživatele přihlášeného pomocí Cookie.

Ano, toto je možné. V nastavení dvofaktorové autentizace je nastavení: "Vždy vyžadovat druhý faktor". Pokud si ho odškrtnete, tak bude 2FA vyžadováno jen pokud na tom bude služba trvat.

Myslím, že nejde. Teda aspoň nešlo a byl to jeden z důvodů, proč jsem MojeID před lety zapověděl a s tím celý CZ.NIC. Nehledě na jejich divné chování, aroganci apod.

Z technického hlediska mi vadilo:
1. nemožnost zálohy druhého faktoru u jejich autentikátoru (MojeID applikace). Je to asi pohodlné pro používání, ale nešlo to zálohovat. To znamená, že pří ztrátě/rozbití telefonu se muselo znovu na poštu/úřad apod.

U OTP přes Google autentikátor jsem si klidně mohl vytisknout QR kód a znovu aktivovat na novém telefonu. Či přes jednorázové kódy. Takže obnova byla v mým rukou a nikam jsem nemusel.

Ale komfort používání nic moc.

2. nešlo zvolit kde 2FA používat. Jak píšete, delat na každém fóru je otrava.

A po ignoranci či aroganci na předmětná upozornění jsem to zabalil.

Jinak článek je super, ale spíš čekám na bankovní identitu, protože ta s druhým faktorem funguje jak očekávám. Pro běžné přihlášení OK, na vyšší úroveň mám eOP.

Ano, takto to jde v mojeID nastavit. V nastavení účtu u dvoufaktorové autentizace je volba "Vždy vyžadovat druhý faktor". Pokud ji nezašrktnete, bude potřeba klíč jen v případech, kdy to požaduje služba, na kterou se hlásíte.

Takze desktopovy linux bez hw klice nic? To je docela skoda... Vite nekdo, jestli kdyz si nastavim 2FA u MojeID, musim ho pak pouzivat vzdycky, nebo si muzu nekde nastavit (nebo server vyzadat), jestli 2FA pouzit nebo ne?

Prislo by mi trochu hloupe muset pouzivat 2FA i kvuli hloupemu prihlaseni na diskuzni forum...