Vlákno názorů k článku Ke službám eGovernmentu se už přihlásíte i pomocí svého účtu u služby MojeID od peci1 - Takze desktopovy linux bez hw klice nic? To...

Takze desktopovy linux bez hw klice nic? To je docela skoda... Vite nekdo, jestli kdyz si nastavim 2FA u MojeID, musim ho pak pouzivat vzdycky, nebo si muzu nekde nastavit (nebo server vyzadat), jestli 2FA pouzit nebo ne?

Prislo by mi trochu hloupe muset pouzivat 2FA i kvuli hloupemu prihlaseni na diskuzni forum...

Ano, takto to jde v mojeID nastavit. V nastavení účtu u dvoufaktorové autentizace je volba "Vždy vyžadovat druhý faktor". Pokud ji nezašrktnete, bude potřeba klíč jen v případech, kdy to požaduje služba, na kterou se hlásíte.

Vyborne, funguje to. Prihlaseni na Lupu 2FA nepotrebuje, k Portalu obcana uz ano. Tak to je vyborne ;)

Myslím, že nejde. Teda aspoň nešlo a byl to jeden z důvodů, proč jsem MojeID před lety zapověděl a s tím celý CZ.NIC. Nehledě na jejich divné chování, aroganci apod.

Z technického hlediska mi vadilo:
1. nemožnost zálohy druhého faktoru u jejich autentikátoru (MojeID applikace). Je to asi pohodlné pro používání, ale nešlo to zálohovat. To znamená, že pří ztrátě/rozbití telefonu se muselo znovu na poštu/úřad apod.

U OTP přes Google autentikátor jsem si klidně mohl vytisknout QR kód a znovu aktivovat na novém telefonu. Či přes jednorázové kódy. Takže obnova byla v mým rukou a nikam jsem nemusel.

Ale komfort používání nic moc.

2. nešlo zvolit kde 2FA používat. Jak píšete, delat na každém fóru je otrava.

A po ignoranci či aroganci na předmětná upozornění jsem to zabalil.

Jinak článek je super, ale spíš čekám na bankovní identitu, protože ta s druhým faktorem funguje jak očekávám. Pro běžné přihlášení OK, na vyšší úroveň mám eOP.

Ano, toto je možné. V nastavení dvofaktorové autentizace je nastavení: "Vždy vyžadovat druhý faktor". Pokud si ho odškrtnete, tak bude 2FA vyžadováno jen pokud na tom bude služba trvat.

V nastavení dvoufaktorového ověření mojeID je volba: „Vždy vyžadovat druhý faktor.”
Nepodařilo se mi ale zjistit, jak přesně bude přihlašování probíhat, pokud se vypne. Pravděpodobně nebude potřeba druhý faktor pro uživatele přihlášeného pomocí Cookie.