ورود دو مرحله ای 2FA

سلام
باید مخاطب سایت رو در نظر بگیری
اگه مخاطب افراد تحصیل کرده و آشنا به کامپیوتر و ... هستند ایمیل ولی اگر افراد عادی هستند شماره موبایل بنظرم بهتره
@abbas.ameriyan

سلام
از نظر شکل و سبک کار و همچنین ارزش اطلاعات کاربران خوب اس ام اس خیلی بهتره اما هزینه بیشتری رو به مدیر سایت تحمیل می کنه. پکیج fortify توی لاراول 8 خوشبختانه به صورت پیشفرض از 2fa رو داره داخلش و می تونید استفاده کنید.
@abbas.ameriyan

خوب کمی تحقیق کردم گفتم به اشتراک بزارم که اگر درسته ،استفاده بشه و اگر نیست مورد نقد قرار بگیره
ما دو راه داریم برای 2FA
یک این که چیزی رو برای فرد ارسال کنیم
دو اینکه از سیستم های Time-base برنامه های Authenticator استفاده کنیم(این برنامه ها با توجه به اطلاعاتی که از QR-Code شما دریافت می کنند طبق یک فورمول ساده (زمان + کد اسکن شده = تولید کد شش رقمی) که این فورمول رو هم برنامه شما داره و هم authenticator و در زمان خاص شما از اون کد تولید شده میتونید استفاده کنید که هم برنامه authenticator میدونه و هم برنامه شما
با این اوصاف از کدوم سیستم استفاده کنیم مشکل سیستم اول اینه که میتونه کد Highjack بشه و برای فرد ارسال نشه به عنوان مثال اپراتور موبایل شما و یا میل سرور شما … که احتمالش کمه ولی احتمالش هست و مزایایی داره که عزیزان گفتن
ولی روش دوم هیچ کس غیر از دستگاهی که کد رو اسکن کرده کد ورود دو مرحله ای رو نداره پس علتش اینه که برنامه های مهم مثل صرافی ها و... ورود دو مرحله ای رو نباید با اس ام اس و … انجام بدن و authenticator ها گزینه های مناسبی هستند که Google Authenticator معروف ترین هست توی این قضیه

سلام
ببینید مفهوم ورود دو مرحله ای یعنی اینکه کاربر یک دور کدی برایش حالا چه از طریق ایمیل و چه از طریق شماره موبایل ارسال بشه و کد رو وارد کنه و بعد از اون هم نیاز باشه که رمز بزند .
و باید بدانید کاربران سایت اگر افرادی هستند که به کامپیوتر دسترسی دارند خب طبیعی است که بهتره از ایمیل استفاده بشود و اگر خیر کاربران عادی هستند بهتر هست از شماره موبایل استفاده بشود .