[Secure SignIn]

[StéphanH]

Bonjour,

 

je ne trouve pas de groupe dédié aux nouvelles fonctionnalités de DSM7 ...

Quelqu'un a-t-il déjà utilisé ces services Secure SignIn, que ce soit l'authentification sans mot de passe ou l'OTP ?

Ce système 2FA est-il utilisable pour d'autres services que ceux de Synology (google, Microsoft ...) ?

Votre avis général sur ce service ?

Merci !

Modifié le 6 août 2021 par StéphanH

[.Shad.]

Pas encore testé, je sais qu'un membre l'a mis en place parce qu'il avait un problème à ce sujet (résolu entre temps).

Je ne pense pas que ce soit un service oAuth en revanche.

[MilesTEG1]

Ça fonctionne comment ce Secure Signin ?

[StéphanH]

Bon, ça marche pas mal.

La fonction OTP est banale. je vois mal la pluvalue par rapport à la solution native à venir dans iOS15

la fonction d'authentification sans mot de passe est plus intéressante. j'ai un doute sur son niveau de sécurité, puisque l'utilisateur peut, à la demande repasser par la saisie du mot de passe.

[kenji]

j'ai testé et quelle erreur j'ai faite

A un moment le code sur mon téléphone ne correspondait plus à ce que me demandait le NAS (pourtant je n'avais rien changé ni sur le téléphone si sur le nas)

aucun numéro ne correspondait, et impossible d'avoir un moyen de secours pour se connecter (email, A2F en secours) alors que j'avais bien tout paramétrer pour cette éventualité, l'interface ne me proposait aucune alternative.

Impossible de me connecter et comme j'avais coupé le ssh par sécurité, n'en ayant pas besoin sur le moment.

solution radicale j'ai dû me résoudre à reset le nas totalement (une restauration complete avec hyperbackup  du nas de sauvegarde, basculement des snapshot, remise en place des dockers) et quelques heures plus tard je retrouvais le nas sans ce truc

cela m'as pris moins de temps à restaurer que de joindre l'assistance synology et attendre plusieurs jours

j'ai remis le A2F qui marche très bien depuis des années et plus question de ce signin

Modifié le 10 août 2021 par kenji

[StéphanH]

Tu n'avais pas noté les clés de secours ? ou alors elles n'ont pas fonctionné ?

(d'accord, le principe même d'une clé de secours est une faille de sécurité ...)

[kenji]

j'ai testé sur 3 appareils différents, à chaque fois il ne me proposait qu'un numéro à mettre à choisir dans signin, et ce numéro n'existait pas dans le choix sur mon téléphone  (a aucun moment je n'ai changé sur le nas, et personne n'ayant mon accès n'a pu le changer)

il ne me proposait aucune autre solution , ni clé de secours, ni email , j'avais juste ce choix, pourtant j'avais bien précisé les modes de secours dans l'interface (adresse email valide, test envoi email,)

pour valider que cela avait bien fonctionné, j'avais ouvert une sessions depuis mon pc portable tout en conservant sur mon desktop l'interface de dsm connecté *

j'avais vérifié que je pouvais recevoir un email de secours, mais lorsque cela m'est arrivé le lien pour recevoir email de secours n'était pas présent, juste le numéro affiché qu'on devait sélectionner dans signin

une fois plusieurs tests et essai validé, à ce moment la, j'avais pu me servir de la méthode de secours pour bien valider le process

et 15 jours plus tard, sans aucun changement, impossible à me connecter... 

de mémoire, je crois que c'est le lien envoyer un code de secours par email qui était absent de la connexion, juste le numéro à valider, je n'ai pas retenter l'expérience depuis

je suis revenu à la méthode A2F qui fait largement ses preuves depuis des années avec authy 

yep les clé de secours sont en soit une faille mais bon faut déjà avoir le login / pass et accès au code secours aussi, faut essayer des les sécurisers ces codes 

 

Modifié le 10 août 2021 par kenji

[maxou56]

Il y a 4 heures, kenji a dit :

solution radicale j'ai dû me résoudre à reset le nas totalement

Bonjour,

Un simple reset n'a pas fonctionné?

[kenji]

bonjour 

non le reset simple n'a pas permis de supprimer le signin, au redémarrage j'avais encore cette demande 

j'ai du me résoudre à faire un reset complet au final 

j'avais testé tout cela sur la RC, depuis la finale a peut-être corrigé pas mal de choses mais je ne m'aventurerai pas à testé à nouveau, 

je vais attendre que cela soit plus mature d'ici quelques mise à jour du DSM pour tester à nouveau 

 

[StéphanH]

Pour info, le support me confirme ce matin que les notifications d'autorisation de connexions seront bien - un jour ... -  compatible AppleWatch...

A suivre ...

[Jok R]

Je l'ai installé, quelle erreur !!!
J'ai changé de smartphone et maintenant, je n'ai plus accès à mon NAS. La procédure de secours avec envoi d'un mail ne fonctionne pas, je ne reçois aucun message.
J'ai envoyé un message à Synology, à suivre...
Dès que je récupère l'accès, je retire cette merde.

[Jok R]

Il y a 13 heures, Jok R a dit :

Je l'ai installé, quelle erreur !!!
J'ai changé de smartphone et maintenant, je n'ai plus accès à mon NAS. La procédure de secours avec envoi d'un mail ne fonctionne pas, je ne reçois aucun message.
J'ai envoyé un message à Synology, à suivre...
Dès que je récupère l'accès, je retire cette merde.

Résolu en faisant un reset de premier niveau.

[kenji]

bonne nouvelle, le reset de 1er niveau n'avait pas suffit dans mon cas

Modifié le 22 août 2021 par kenji

[StéphanH]

Nouvelle version de l'App iOS ce matin.

Avec prise en charge de la notif sur AppleWatch : cela fonctionne bien sur mes premiers tests

Par contre, toujours pas d'OTP sur Apple Watch : dommage, sur Authy, cela fonctionne nickel ...

 

[StéphanH]

J'ouvre de nouveau ce sujet.

le fonctionnement sur Apple Watch (Watch OS8) est très aléatoire (et le support Français n'a pas d'Apple Watch à jour ...).

J'ai des erreurs très fréquentes de "privilèges insuffisant"

cela fonctionne chez vous ?