2FA op twee mobielen apparaten mogelijk ?

[dirklammers]

Als test heb ik op mijn test-NASje eens 2FA aangezet voor mijn account. Ik heb op mijn ipad de Secure Signin app geïnstalleerd.
Maar handiger is om de app op mijn iphone te hebben. Ik heb wel ontdekt hoe ik de 2FA mogelijkheid kan "overdragen" naar de app op mijn iphone, maar dan werkt het op de ipad niet meer.
Blijkbaar dus maar mogelijk op één mobiel apparaat ?

Groet,

Dirk

[Hofstede]

Daar is een truc voor:

Installeer de authenticator app op beide apparaten. Op het moment dat de QR code in beeld komt scan je de code in op beide apparaten en sla je hem op beide op. Eén van de twee apparaten gebruik je dan vervolgens om de procedure af te ronden.
Je zult dan zien dat beide apparaten dezelfde code genereren.

[Birdy]

Geldt die truc ook voor de Secure Signin app?

[Hofstede]

De Secure signin app ken ik niet. Maar het gaat er om dat je de QR code scant, die bevat de “seed” van de 2fa code en die moet in elke authenticator app uiteindelijk dezelfde codes gaan genereren, want anders zou 2FA niet kunnen werken. Het maakt niet uit welke authenticator app je gebruikt.

Ik heb het getest met de Google Authenticator app en de Microsoft Authenticator app en daar werkt het mee. Ik meen zelfs dat ik op een gegeven moment beide door elkaar gebruikte. De Microsoft versie op IOS en de Google versie op een Android tablet. Maar dat is al een hele tijd geleden.

Overigens kun je met de Microsoft Authenticator app voor IOS ook een backup maken naar iCloud en dan op een ander IOS apparaat de app installeren en de backup teruglezen. Dat is een andere methode

Edit: Zie nu pas dat de Secure Signin app van Synology zelf is. 😉

[Briolet]

De authenticator werkt op basis van een zeer sterk wachtwoord.

- Via de QR code is het de nas die dit wachtwoord genereert. Dt wachtwoord lees je in via de authenticator. (of met twee, maar ik zou het geen truuk noemen).

- Je hebt ook de optie om dit wachtwoord handmatig te kiezen. Dan kun je hem ten allen tijde op een ander device toevoegen.

[dirklammers]

Dank voor jullie reacties. Ik snap nu hoe het werkt en waarom ik op een tweede apparaat zelf een sleutel kan ingeven. Dat is dus het sterke wachtwoord dat anders door DSM7 zelf wordt gegenereerd als seed.
Het zal in de praktijk niet vaak voorkomen dat ik zal inloggen met gebruik van de iPad, maar juist omdat ik daarmee de eerste inlog maakte vroeg ik me af hoe ik dit over kon zetten naar mijn iPhone en/of het op twee apparaten kon regelen.

Op beide apparaten dezelfde QR-code inlezen is een wel erg handige tip !

Dank,

Groet, Dirk