Edytujesz „Forum:Dzień bezpiecznego Nonsensopedysty”

{{nagłówek forum|2021}}
Z okazji dnia bezpiecznego Nonsensopedysty (właśnie jesteś świadkiem jego ustanowienia) wasz kochany admin serwera przypomina, że uwierzytelnienie dwuskładnikowe jest smaczne, zdrowe, koszerne, a przede wszystkim jest podstawą zbilansowanej diety.

;Co to jest uwierzytelnienie dwuskładnikowe i po co mnie to?
Gdy logujesz się do jakiegoś portalu normalnie musisz podać nazwę użytkownika i hasło (jeden składnik uwierzytelnienia). Ponieważ ukraść hasło jest łatwo, a ludzie to strasznie nieodpowiedzialne stworzenia zapisujące hasła na kartkach, to taki sposób logowania jest mało bezpieczny. W uwierzytelnieniu '''dwu'''składnikowym podczas logowania musisz dodatkowo w inny sposób udowodnić że ty to ty – kiedyś w bankach często do tego celu stosowało się zdrapki, z czasem wyparte przez SMS-y z kodem. Na Nonsensopedii funkcjonuje to w postaci kodów z aplikacji mobilnej ([[wikipedia:Time-based One-Time Password|algorytm TOTP]]).

Dla chętnych – tu możecie poczytać jak to działa w różnych formach i po co to komu: [https://zaufanatrzeciastrona.pl/post/podstawy-bezpieczenstwa-uwierzytelnianie-dwuskladnikowe-po-co-i-jak-go-uzywac/ link].

;Jak dokładnie to działa na Nonsie?
Potrzebujesz aplikacji obsługującej kody jednorazowe na telefon, np. Google Authenticator, Authy, FreeOTP Authenticator, LastPass. Dużo tego jest. Jeśli '''naprawdę''' nie masz smartfona i nie zamierzasz go mieć bo technologia to zło, to <del>co ty wgl robisz na encyklopedii internetowej</del> są alternatywne sposoby, napisz do mnie to pomogę.

Jeśli telefon ulegnie katastrofie naturalnej albo nie masz go przy sobie, możesz korzystać z kodów jednorazowych, które zostaną wygenerowane przy konfigurowaniu apki. Są one też potrzebne do odzyskania konta w razie czego, także postaraj się ich nie zgubić.

Nie musisz podawać kodu przy każdym logowaniu, możesz nadal korzystać z funkcji ''Zapamiętaj mnie''. Logując się na nowym komputerze będziesz potrzebował(a) kodu z apki.

;Jak się to włącza na Nonsie?
Wchodzisz w [[Specjalna:Preferencje|preferencje]], zakładka ''Dane Nonsensopedysty'', pierwsza sekcja od góry. Przy polu ''Weryfikacja dwuetapowa'' kliknij ''Zarządzaj'' i zostaniesz dalej poprowadzony(-a) za rękę. Jeśli napotkasz jakieś problemy, to służę pomocą na Discordzie czy gdziebądź.

;Kto może z tego korzystać?
Każdy użytkownik Nonsensopedii.

;Kto <u>musi</u> z tego korzystać?
Osoby z uprawnieniami: administratora, weterana, inżyniera. Przy pomocy tych uprawnień można zrobić masę syfu na Nonsie, dlatego powinny być najlepiej zabezpieczone. Wprowadzam tę zmianę autorytarnie, bo akurat na tym przypadkiem się znam i uważam że jest to konieczne. Takie zabezpieczenia też są już standardem na wielu innych portalach, szczególnie dla osób które mają dostęp do jakiegoś systemu z wysokimi uprawnieniami. Jeśli można mieć tu do mnie pretensje, to o to, że tak późno wprowadzam taki wymóg.

'''Wymóg wchodzi w życie 26 listopada 2021''', do tego czasu proszę wszystkich których to dotyczy o skonfigorowanie sobie czego trzeba. W przeciwnym wypadku w tym dniu pojawi się wam komunikat o konieczności włączenia tej funkcji, a odrzucenie go spowoduje automatyczne odebranie uprawnień. <small><small>zamach na wolność do beznadziejnych zabezpieczeń normalnie</small></small>

Ciepłego i bezpiecznego wieczoru! {{Ostrzyciel}} 17:17, 23 lis 2021 (CET)

----

Wymóg włączyłem zgodnie z harmonogramem, ale okazało się, że w rozszerzeniu jest bug, który powoduje że sprawdzenie wymogu działa tylko ''czasem''. Nie moja wina, to Wikimedia naknociła. Postaram się to załatać w najbliższym czasie (przyszły tydzień, miejmy nadzieję), tymczasem wymóg pozostaje bez zmian. Z podglądu wszechrzeczy widzę, że administracja się do tego zastosowała, co mnie bardzo cieszy. :) {{Ostrzyciel}} 17:57, 2 gru 2021 (CET)