2fa en pypi y github

1

Hola a todos.

Hace un tiempo tanto pypi como github anunciaron que hacia fin de 2023 seria obligatorio usar 2fa para subir contenido [0][1].

No vi anuncios posteriores que digan si las fechas siguen en pie o si se postergan.

De los métodos soportados preferiría una hardware key, y con vistas al mantenimiento seria interesante una que soportara al menos uno, pero mejor las dos funcionalidades siguientes

  • backup encriptado hacia la PC
  • en el uso diario alternar periódicamente entre dos dispositivos iguales, con algún soft de PC que sincronice las dos llaves con trafico encriptado.

Los que ya están usando hw keys, cual recomendarían?

[0] Securing PyPI accounts via Two-Factor Authentication - The Python Package Index
[1] Configuring two-factor authentication - GitHub Docs

2

Hola! Perdón por la no-respuesta, pero pregunta… ¿por qué sí o sí en HW? Yo estoy usando Authy en el teléfono y estoy bastante contento…¿me estoy perdiendo de algo? ¿O tengo una falsa sensación de seguridad? ¡Gracias!

3

Probablemente no te estés perdiendo de nada (?), no sé.

Puntos en contra de app de teléfono:

  • los teléfonos Android suelen tener pocas actualizaciones de SO, y yo no cambio seguido el teléfono
  • en un celu tenés al SO y una cantidad de apps, juntándolo con lo anterior, parecería que un HW dedicado a una sola función es mas ‘asegurable’ que una app
  • no soy fan de la UX de celus, en general exceso de botones /links / menues, poco control del tamaño de texto
1 me gusta