Besion d'aide

[kissaidonc]

Bonjour à tous ,

Ai changé d'iphone hier là pas de soucis , par contre ce matin lorsque j'ai voulu ouvrir un de mes Nas on me demande une authentification en 2 étapes , mais là  mon tél me demande de scanner le code barre ??

Comment faire vu que je n'ai pas accès , la demande de renvoie d'un code d'urgence sur boite mail à l'air inopérante ?

Ai tenté un reset 1 bip le pb est le même

Le pb est que je suis bloqué sur mes 3 Nas .

Si quelqu'un a une idée suis preneur

Merci de vos réponses et aide

Bonne journée

[unPixel]

Bonjour,

Citation

la demande de renvoie d'un code d'urgence sur boite mail à l'air inopérante ?

Il faut avoir un compte mail configuré dans son profil.

Citation

Si quelqu'un a une idée suis preneur

Passer par SSH pour désactiver le double auth (plusieurs fois abordé sur le forum).

Et à l'avenir, utiliser une application comme Authy par exemple qui fait que si on change d'appareils, on a toujours accès aux codes.

[kissaidonc]

Il y a 5 heures, unPixel a dit :

Bonjour,

Il faut avoir un compte mail configuré dans son profil.

Passer par SSH pour désactiver le double auth (plusieurs fois abordé sur le forum).

Et à l'avenir, utiliser une application comme Authy par exemple qui fait que si on change d'appareils, on a toujours accès aux codes.

Merci de ta réponse rapide , le pb est réglé les messages arrivaient bien mais en spam va comprendre ?

Ma configuration de compte mail est bien réglée

Tu parles de <<Authy >> j'ai pour vérification en 2 étapes >Authenticator > qui jusqu'à présent m'a posé aucun pb , est ce de celui-là que tu parles ??

[unPixel]

Authentificator doit être l'application de Google si je me trompe pas et si ils ont pas amélioré leur système de gestion de codes alors je te souhaite pas de perdre un jour ton téléphone.

[Mic13710]

La double authentification est basée sur le protocole OTP qui permet de créer des mdp à partir d'une clé et de la base temps universelle. La base temps est la même pour tous les serveurs de temps (NTP) qui sont synchronisés sur des horloges atomiques. C'est donc la clé qui est importante et c'est elle qu'il faut sauvegarder. Il est bien évident que les horloges PC, NAS, smartphone etc... doivent être synchronisées sur un serveur de temps pour que codes générés et attendus soient identiques. Ensuite, quel que soit le logiciel utilisé : Authy, KeeOTP, FreeOTP, Google Authenticator et bien d'autres, le code généré à partir de cette clé sera toujours le même si les horloges sont synchronisées.

En conclusion, il faut toujours sauvegarder la clé qui est la seule qui permet de générer des codes identiques sur tous les logiciels OTP. Perso, j'utilise KeeOTP couplé à KeePASS sur mes PC, et FreeOTP sur mon smartphone et j'ai bien évidemment sauvegardé la clé sur mon logiciel de gestion de mdp (Keepass en l'occurence). Pas de Google Authenticator.

[unPixel]

Pour ma part, c'est Bitwarden et Authy qui se charge de la gestion de mes clés 😉

 

[kissaidonc]

Merci de vos réponses à tout 2 je vais voir ça de plus près

 

Oui Authentificator pour Google , à priori pas de soucis vu qu'ils ont bien envoyé le code quand j'ai déclaré <<téléphone perdu >>

Bonne soirée

[oracle7]

@Mic13710

Bonjour,

il y a 22 minutes, Mic13710 a dit :

En conclusion, il faut toujours sauvegarder la clé qui est la seule qui permet de générer des codes identiques sur tous les logiciels OTP.

OK, mais alors comment sauvegarder celle liée à l'accès au NAS ? J'ai dû mal cherché mais je vois pas dans DSM de fonction pour exporter cette clé.

Une idée d peut-être ?

Cordialement

oracle7😉

[Mic13710]

@oracle7 il est possible au moment de la création de la double étape de visualiser soit le QR code, soit la clé.

A la création de la clé :

En cliquant sur "Vous pouvez bla bla bla ...", la clé est affichée.

Si la double authentification est déjà active, la clé qui s'affiche est celle du code actif, ce qui permet de la recopier dans un logiciel de mdp.

L'inverse est aussi possible, c'est à dire qu'on peut très bien utiliser une ancienne clé qui fonctionnait par exemple avant le reset du NAS. On évite ainsi de remettre à jour la clé sur tous les supports OTP utilisés.

[oracle7]

@Mic13710

Bonjour,

Oui sauf que lorsque j'ai mis en place la double authentification pour mon NAS, je n'ai pas sauvegarder la clé ni le QR code ( je sais : grave erreur de débutant !).

Comment faire maintenant ? car l'objectif est de m'affranchir de Google Authenticator pour passer à KeeOPT couplé à Keepass que j'utilise par ailleurs pour tous mes MdP. Pour certains sites (ex OVH) on peut toujours récupérer des codes secours mais pour d'autres comme notamment le NAS il faut la clé ou le QR code originel que je n'ai bien sûr pas.

Cordialement

oracle7😉

Modifié le 25 octobre 2020 par oracle7

[Mic13710]

il y a 4 minutes, oracle7 a dit :

Comment faire maintenant ?

J'ai édité mon message et j'explique comment faire.

[oracle7]

@Mic13710

Bonjour,

Désolé mais je dois être "bouché" ce soir, donc pour être sûr de bien comprendre :

il y a 47 minutes, Mic13710 a dit :

Si la double authentification est déjà active, la clé qui s'affiche est celle du code actif,

On est d'accord que la clé affichée sur le smartphone avec Google Authenticator : c'est le code à 6 chiffres qui change toutes les minutes. Donc on sauvegarde ce code à un un instant donné et c'est bon, il sera alors réutilisable plus tard. Pourtant, ce code est fonction du temps, utilisé a postériori il reste donc valable selon toi ?

Cordialement

oracle7😉

[Mic13710]

Non, la clé est immuable. Le code change toutes les 30sec.

Je reprends.

Si la double authentification est active, on peut récupérer la clé en cliquant sur Perso dans le menu déroulant de l'utilisateur en haut à droite. Dans la page qui s'ouvre, on clique sur "Vérification en 2 étapes", puis 2 fois sur suivant pour afficher le QR code (dont on se fout) qui correspond à la clé OTP. En cliquant sur "Vous pouvez bla bla bla ...", on affiche cette fameuse clé secrète du compte utilisateur.

[oracle7]

@Mic13710

Bonsoir,

Super Merci, cela marche nickel pour DSM.

Du coup, j'ai essayé de reproduire la manipulation avec SRM sur mon routeur et là pareil, cela marche aussi nickel. Encore MERCI.

Cordialement

oracle7😉