Official Upcoming: Multi-Factor Authentication (MFA) Requirement for All UI Accounts in July 2024

[Hofstede]

https://community.ui.com/questions/Upcoming-Multi-Factor-Authentication-MFA-Requirement-for-All-UI-Accounts-in-July-2024/e0d06d3c-c0ae-4af6-aa67-53c159d486a8

Een belangrijke mededeling van UI die mensen mogelijk hebben gemist omdat die onder de "Connect" sectie is geplaatst.

 

[Davey400]

Ik hoop wel dat lokale accounts nog wel toegestaan zijn voor lokaal gebruik.
Technisch gezien is dat geen UI account; ik hoop dus alleen dat dat dus geldt voor cloud accounts.

 

[Hofstede]

Lokale accounts werken nu ook gewoon zonder 2FA ook als je UI account wel 2FA heeft.

 

[Eddie the Eagle]

Ik heb 2FA een keer ingesteld voor de UI account maar ik herinner me dat er toen geen mogelijkheid was om backup codes te genereren igv 2FA via een mobiele telefoon. Dat is best eng; geen beschikking over de telefoon is dus geen account. Is dat op dit moment beter geregeld ? Ik heb het er daarom weer afgegooid maar nu moet het dus. E-mail verification is ook niet heel handig.

 

[dbw]

Ik heb 2FA een keer ingesteld voor de UI account maar ik herinner me dat er toen geen mogelijkheid was om backup codes te genereren igv 2FA via een mobiele telefoon. Dat is best eng; geen beschikking over de telefoon is dus geen account. Is dat op dit moment beter geregeld ? Ik heb het er daarom weer afgegooid maar nu moet het dus. E-mail verification is ook niet heel handig.

Dan zet de de 2FA app toch ook op bv een iPad. Ik heb op meerdere devices de 2FA app staan.

 

[Eddie the Eagle]

Dan zet de de 2FA app toch ook op bv een iPad. Ik heb op meerdere devices de 2FA app staan.

Die heb ik niet

 

[dbw]

Die heb ik niet

Wel een Audi en geen iPad

 

[Eddie the Eagle]

Wel een Audi en geen iPad

Als de batterij van die iPad net zo lang meegaat als die van die Audi van me, dan laat maar lekker zitten .

 

[Hofstede]

Je kunt op je UI account een herstelcode genereren en die ergens opslaan. Daarmee kun je altijd weer toegang krijgen tot je account, ook als je je mobiel of zelfs toegang tot je email kwijt raakt.Recovery via email kan trouwens ook.

Overigens maak ik zelf voor al mijn 2FA codes gebruik van een Yubikey (met een 2e Yubikey als backup). Daarmee ben ik dus onafhankelijk van een mobiel device en kan ik op elk apparaat (PC, MAC, iPad, iPhone, Android) waarop de Yubikey app draait een code genereren.

Die Yubikeys hebben geen batterij ...

 

[Eddie the Eagle]

Je kunt op je UI account een herstelcode genereren en die ergens opslaan.

ben al aan het kijken maar ik zie `t niet

Daarmee kun je altijd weer toegang krijgen tot je account, ook als je je mobiel of zelfs toegang tot je email kwijt raakt.Recovery via email kan trouwens ook.

en dan is de 2FA niet actief ?

Overigens maak ik zelf voor al mijn 2FA codes gebruik van een Yubikey (met een 2e Yubikey als backup). Daarmee ben ik dus onafhankelijk van een mobiel device en kan ik op elk apparaat (PC, MAC, iPad, iPhone, Android) waarop de Yubikey app draait een code genereren.

Die Yubikeys hebben geen batterij ...

Maar dat is USB dan of hoe werkt dat ?

Ik ben een verschrikkelijke noob op dit gebied.

 

[Hofstede]

Is goed verstopt onder je UI account:

Zie:


Met de herstelcode kun je 2FA weer uitzetten en opnieuw instellen.

De Yubikeys die ik heb kun je of in een USB poort stoppen (op een computer) of via NFC benaderen met je mobiel.

Dus voor mobiel werkt het zo:
- Yubikey app openen
- Telefoon bij je Yubikey houden om via NFC te communiceren.
- Je krijgt de code te zien.

Bij sites die het ondersteunen werkt het zelfs zonder codes. Als de key in je computer zit kun je gewoon door. Dat is een andere dubbele authenticatie. De 2FA met codes heet OTP maar er zijn meerdere soorten dubbele authenticatie en een Yubikey ondersteunt de meeste (ook de nieuwe passkeys).

 

[Eddie the Eagle]

Gevonden, die optie om recovery codes aan te maken wordt pas zichtbaar als je ook echt een 2FA methode hebt toegevoegd. (hetgeen nu gedaan is)

nu maar eens zo`n Yubikey gaan bestellen, nog een tip ? Ik wil niet afhankelijk zijn van m`n iPhone.

 

[Hofstede]

Koop er twee. Je moet er 1 als backup hebben.

 

[dbw]

Gevonden, die optie om recovery codes aan te maken worden pas zichtbaar als je ook echt een 2FA methode hebt toegevoegd. (hetgeen nu gedaan is)

nu maar eens zo`n Yubikey gaan bestellen, nog een tip ? Ik wil niet afhankelijk zijn van m`n iPhone.

Alles kan de geest geven, ook een Yubikey

 

[Eddie the Eagle]

Alles kan de geest geven, ook een Yubikey

Ja vandaar die recovery codes, ik kan me die niet herinneren van een tijd geleden (dat dat kon).

 

[dbw]

Ja vandaar die recovery codes, ik kan me die niet herinneren van een tijd geleden (dat dat kon).

Je wordt oud

 

[Eddie the Eagle]

Je wordt oud

Inderdaad, we willen allemaal oud worden maar niemand wil oud zijn .

 

[Eddie the Eagle]

Koop er twee. Je moet er 1 als backup hebben.

Maar welke dan, deze ? je hebt ze in alle soorten en maten zie ik. En ook verschillende prijskaartjes.

 

[Hofstede]

Zelf heb ik een Yubikey 5C NFC (Dat is dus USB-C en NFC) en een Yubikey 5 NFC (USB-A en NFC).

Tegenwoordig heeft bijna alles een USB-C aansluiting (zelf de iPhone) dus ik zou als ik nu weer moest besluiten 2x een 5C NFC aanschaffen.

Ze zijn wel een stukje duurder geworden sinds ik ze gekocht heb zie ik ....

 

[Eddie the Eagle]

Zelf heb ik een Yubikey 5C NFC (Dat is dus USB-C en NFC) en een Yubikey 5 NFC (USB-A en NFC).

Tegenwoordig heeft bijna alles een USB-C aansluiting (zelf de iPhone) dus ik zou als ik nu weer moest besluiten 2x een 5C NFC aanschaffen.

Ze zijn wel een stukje duurder geworden sinds ik ze gekocht heb zie ik ....

Maar de iPhone kan dan ook via NFC toch ? Hier heeft nog niemand een iPhone15.