# 2fa en pypi y github

**URL:** <https://pyar.discourse.group/t/2fa-en-pypi-y-github/1197>\
**Category:** Sin categoría\
**Created:** [23 Noviembre, 2023 02:29 UTC](https://pyar.discourse.group/t/2fa-en-pypi-y-github/1197 "2023-11-23T02:29:37Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![ccanepa](https://yyz2.discourse-cdn.com/free1/user_avatar/pyar.discourse.group/ccanepa/32/30_2.png) [@ccanepa](https://pyar.discourse.group/u/ccanepa)\
**Post date:** [23 Noviembre, 2023 02:29 UTC](https://pyar.discourse.group/t/2fa-en-pypi-y-github/1197/1 "2023-11-23T02:29:37Z")

</div>

Hola a todos.

Hace un tiempo tanto pypi como github anunciaron que hacia fin de 2023 seria obligatorio usar 2fa para subir contenido [0][1].

No vi anuncios posteriores que digan si las fechas siguen en pie o si se postergan.

De los métodos soportados preferiría una hardware key, y con vistas al mantenimiento seria interesante una que soportara al menos uno, pero mejor las dos funcionalidades siguientes

- backup encriptado hacia la PC
- en el uso diario alternar periódicamente entre dos dispositivos iguales, con algún soft de PC que sincronice las dos llaves con trafico encriptado.

Los que ya están usando hw keys, cual recomendarían?

[0] [Securing PyPI accounts via Two-Factor Authentication - The Python Package Index](https://blog.pypi.org/posts/2023-05-25-securing-pypi-with-2fa/)  
[1] [Configuring two-factor authentication - GitHub Docs](https://docs.github.com/en/authentication/securing-your-account-with-two-factor-authentication-2fa/configuring-two-factor-authentication)

---

<div class="post-metadata">

**Author:** ![facundo](https://yyz2.discourse-cdn.com/free1/user_avatar/pyar.discourse.group/facundo/32/7_2.png) [@facundo](https://pyar.discourse.group/u/facundo)\
**Post date:** [23 Noviembre, 2023 11:54 UTC](https://pyar.discourse.group/t/2fa-en-pypi-y-github/1197/2 "2023-11-23T11:54:15Z")

</div>

Hola! Perdón por la no-respuesta, pero pregunta… ¿por qué sí o sí en HW? Yo estoy usando Authy en el teléfono y estoy bastante contento…¿me estoy perdiendo de algo? ¿O tengo una falsa sensación de seguridad? ¡Gracias!

---

<div class="post-metadata">

**Author:** ![ccanepa](https://yyz2.discourse-cdn.com/free1/user_avatar/pyar.discourse.group/ccanepa/32/30_2.png) [@ccanepa](https://pyar.discourse.group/u/ccanepa)\
**Post date:** [24 Noviembre, 2023 03:41 UTC](https://pyar.discourse.group/t/2fa-en-pypi-y-github/1197/3 "2023-11-24T03:41:58Z")

</div>

Probablemente no te estés perdiendo de nada (?), no sé.

Puntos en contra de app de teléfono:

- los teléfonos Android suelen tener pocas actualizaciones de SO, y yo no cambio seguido el teléfono
- en un celu tenés al SO y una cantidad de apps, juntándolo con lo anterior, parecería que un HW dedicado a una sola función es mas ‘asegurable’ que una app
- no soy fan de la UX de celus, en general exceso de botones /links / menues, poco control del tamaño de texto