OmaElisaan kirjautuessa kaksivaiheinen tunnistautuminen

veikkaan että liittyy tähän:

https://yhteiso.elisa.fi/ajankohtaista-omayhteisoessae-71/elisan-asiakkaiden-tunnuksia-kaeytetty-vaeaerin-531280

itsekin huomasin että oma elisassa 2fa on pois päältä ja siltikin lähettää 2fa koodeja.

tässä voi kuitenkin olla niin että jos 2fa on päällä, niin lähettää vain sms viestejä. mutta muuten elisa on päättänyt pakottaa 2fa:n asiakkaille, kuitenkin sekä sähköposti ja sms viestit. huom puhelin numero on monessa paikassa oma elisassa, joten en tiedä mihinkä nämä pakotetut menee. tarkoitan että 2fa asetuksessa voi asettaa eri puhelinnumeron kuin yhteydenottonumeron.

No kappas vaan. Noin näyttää toimivan eikä sitä 2fa:ta pois saa päältä. Tämä on kyllä sellainen asia , mistä olisi pitänyt informoida asiakkaita.

Itse kirjaudun mobiilivarmenteella ja se toimii ihan kuten ennenkin.

Huomasin myös, kun käväisin omaelisassa (ihan vaan katsomassa, onko ns omat tarjoukset edelleen yhtä surkeita kuin ennenkin, olihan ne...) Pukkasi lupaa kysymättä sekä tekstiviestin että sähköpostin. 

Jos saa veikata, kyseessä on joko bugi tai vielä todennäköisemmin uuden ominaisuuden alfa-versio, joka ei ihan toimi niin kuin pitäisi.

Tätähän ei missään nimessä kannattaisi laittaa tiedoksi tuonne kirjautumisen yhteyteen? Tai edes tänne palstalle ja tiedotteisiin ja suoraan etusivun ylimääräisiin ilmoituksiin, jos kirjautumissivun muokkaus on liian vaikeaa?

🤔

Vai niin. Voihan sillä sen väliaikaisen järjestelyn välttää eikä saa kahta varmistusviestiä , mutta jos 2FA on päällä niin ainoa muutos on , että saa varmistusviestin vain tekstarina.

Kilpailijat ovat jo ottaneet käyttöön itsepalveluportaaleissaan pelkästään vahvan tunnistautumisen joko mobiilivarmenteella tai pankkitunnuksilla. Suosittelen myös Elisalle ja itse olen käyttänyt mobiilivarmennetta jo likemmäs vuoden. On se turvallisempaa kuin millään 2FA:lla.

Pakko tähän vielä kommentoida noita 2fa tekstareita.

Ei kauheasti luottamusta herättänyt, että vahvistuskoodi tuli samaan viestiketjuun Elisan mainoksien kanssa. Teillä on noin 15 eri numeroa mainosten lähettämiseen. Eikö liikenisi varata yhtä numeroa / lähettäjätunnusta pelkästään tällaisten “oikeiden” asioiden viestimiseen, jotta ne pysyisivät myös vastaanottajalla erillään mainosroskasta?

Niinpä. No onhan ne viestit kuitenkin aina jonon ensimmäisenä.

Jos tällaista kaksivaiheisuutta halutaan vielä jatkaa , eikä siirtyä pelkkään vahvaan tunnistautumiseen , joka toki on jo käytettävissä , niin onnistuisiko saman kaltainen vahvistusviesti kuin Googlella eli kyllä tai ei puhelimen aloitusnäytölle??