11
Synology DSM algemeen / Re: 2FA mogelijk met 1. Passkey en 2. Approve SignIn?
« Laatste bericht door Babylonia Gepost op Gisteren om 12:28:06 »Je geeft aan dat de hele familie gebruik maakt van je NAS.
Waarom stel je dan alleen een 2 factor authenticatie in voor het hoofdaccount ??
Zou zeggen dat voor elke gebruiker van je NAS daarbij dan een 2 factor authenticatie ingesteld zou moeten worden?
Er zijn met de laatste DSM versies (vanaf DSM 7.x) meerdere opties en methoden "hoe" beveiligd in te loggen.
Heb ze zelf niet allemaal doorgenomen met wat er mogelijk is?
Misschien dat inloggen ook met een vingerafdruk of gezichtsherkenning via een app op smartphone of laptop gedaan kan worden?
Maar een "twee-factor" autorisatie houdt juist in, dat de eerste stap een gebruikersnaam en wachtwoord is.
De 2e stap een van de andere opties. Zo staat het ook in de gebruikshandleiding beschreven.
https://kb.synology.com/nl-nl/DSM/help/DSM/SecureSignIn/signin_method?version=7
Bij 2FA moet u zich eerst aanmelden met het wachtwoord en uw identiteit opnieuw verifiëren met een tweede authenticatiemethode.
Zelf gebruik ik 2FA voor een NAS, de "ouderwetse" methode met een op tijd gebaseerde code, die pakweg elke 30 seconden wisselt.
Welke combinaties mogelijk zijn, door bijv. een aanmelding via vingerafdruk / gezichtsherkenning, en dan nog een andere methode?
Doorloop de opties eens zelf.
Zou dan zeker wel nog "voor jezelf" als admin gebruiker, nog een 2e gebruiker met admin rechten erbij instellen.
Voor het geval je een fout maakt, en je helemaal niet meer kunt inloggen. Heb je een "reserve" met het andere admin account.
En kun je (als admin) instellingen van andere accounts ongedaan maken. Erna inlog met het andere account weer opnieuw instellen.
Er is wel een methode om met een 1x reset van de NAS, wachtwoorden te herstellen.
Maar er is daarbij altijd een risico dat door het "onhandig" indrukken van een paperclipje, je dat per ongeluk 2 keer achter elkaar doet.
Daarmee reset je daarbij de hele NAS, en moet je DSM opnieuw installeren. (Data blijft daarbij overigens wel gewoon bewaard).
Dat is me laatst namelijk overkomen.
In mijn geval echter na fabrieksreset werd DSM 7.1 geinstalleerd, en kon ik niet meer terug naar DSM 6.2.4 wat ik ervoor gebruikte.
-
Waarom stel je dan alleen een 2 factor authenticatie in voor het hoofdaccount ??
Zou zeggen dat voor elke gebruiker van je NAS daarbij dan een 2 factor authenticatie ingesteld zou moeten worden?
Er zijn met de laatste DSM versies (vanaf DSM 7.x) meerdere opties en methoden "hoe" beveiligd in te loggen.
Heb ze zelf niet allemaal doorgenomen met wat er mogelijk is?
Misschien dat inloggen ook met een vingerafdruk of gezichtsherkenning via een app op smartphone of laptop gedaan kan worden?
Maar een "twee-factor" autorisatie houdt juist in, dat de eerste stap een gebruikersnaam en wachtwoord is.
De 2e stap een van de andere opties. Zo staat het ook in de gebruikshandleiding beschreven.
https://kb.synology.com/nl-nl/DSM/help/DSM/SecureSignIn/signin_method?version=7
Bij 2FA moet u zich eerst aanmelden met het wachtwoord en uw identiteit opnieuw verifiëren met een tweede authenticatiemethode.
Zelf gebruik ik 2FA voor een NAS, de "ouderwetse" methode met een op tijd gebaseerde code, die pakweg elke 30 seconden wisselt.
Welke combinaties mogelijk zijn, door bijv. een aanmelding via vingerafdruk / gezichtsherkenning, en dan nog een andere methode?
Doorloop de opties eens zelf.
Zou dan zeker wel nog "voor jezelf" als admin gebruiker, nog een 2e gebruiker met admin rechten erbij instellen.
Voor het geval je een fout maakt, en je helemaal niet meer kunt inloggen. Heb je een "reserve" met het andere admin account.
En kun je (als admin) instellingen van andere accounts ongedaan maken. Erna inlog met het andere account weer opnieuw instellen.
Er is wel een methode om met een 1x reset van de NAS, wachtwoorden te herstellen.
Maar er is daarbij altijd een risico dat door het "onhandig" indrukken van een paperclipje, je dat per ongeluk 2 keer achter elkaar doet.
Daarmee reset je daarbij de hele NAS, en moet je DSM opnieuw installeren. (Data blijft daarbij overigens wel gewoon bewaard).
Dat is me laatst namelijk overkomen.
In mijn geval echter na fabrieksreset werd DSM 7.1 geinstalleerd, en kon ik niet meer terug naar DSM 6.2.4 wat ik ervoor gebruikte.
-

Recente berichten