Ancestors

Written by Frank on 2025-01-31 at 13:08

Hey #infosec people, what is your solution for MFA that is recoverable and mostly disaster resistant?

Consider that many services allow you to only add 1 MFA token.

Prefs/reqs

• ideally no 3rd party service

• can use private cloud storage though

• don't store MFA with regular creds

• can be (on) a device (app or physical)

• MFA can survive device dying or disappearing

• backupability is a pro

• Linux compatible if applicable

• can ideally be inherited and used after owner's (un)timely demise

=> More informations about this toot | More toots from fschaap@mastodon.social

Written by Harld on 2025-01-31 at 14:04

@fschaap KeepassXC voor wachtwoorden en TOTP codes, Firefox met plugin die het met elkaar koppelt.

Database op Nexcloud (eigen server) met keyfile+wachtwoord en versleutelde backup in Stack van TransIP (zonder de keyfile.....).

Alle wachtwoorden beschikbaar op zowel op Windows, Linux als mijn Android telefoon.

=> More informations about this toot | More toots from harld@masto.ai

Written by Frank on 2025-01-31 at 14:26

@harld Ik heb vegelijkbare opzet voor mijn KeepassXC... maar ik heb geen zin in mijn TOTP codes in dezelfde 'wallet' als de credentials die daarmee juist extra worden beveiligd. Ik kreeg de tip van Aegis en dat ziet er wel interessant uit. Ga ik mee spelen.

=> More informations about this toot | More toots from fschaap@mastodon.social

Written by Harld on 2025-01-31 at 14:27

@fschaap Eens over de TOTP's.

Ik heb een tijdje Authy gebruikt maar die hebben geen desktop App meer.

=> More informations about this toot | More toots from harld@masto.ai

Written by Frank on 2025-01-31 at 14:36

@harld Ik zie voor Aegis een Linux desktop app in de AUR. Ook in de AUR een Nextcloud TOTP provider. Misschien kun je die shizzle direct in Nextcloud inbouwen?

=> More informations about this toot | More toots from fschaap@mastodon.social

Toot

Written by Harld on 2025-01-31 at 14:39

@fschaap Van Aegis zie ik alleen een Android App.

=> More informations about this toot | More toots from harld@masto.ai

Descendants

Written by Frank on 2025-01-31 at 14:41

@harld avda-bin heet ie in AUR. 'Desktop app for viewing on-time passwords generated from Aegis Authenticator backups.'

=> More informations about this toot | More toots from fschaap@mastodon.social