search

FriendsOfREDAXO / 2factor_auth

2-Faktor-Authentifizierung mittels one-time-password (OTP)
MIT License
27 stars 4 forks source link

Zeitfenster zu kurz bei E-Mail #87

Closed dergel closed 4 months ago

dergel commented 10 months ago

E-Mail Einstellung 5min Periode.

d. h. eine Codegenerierung um z. B. 14:04h ist um bereits 14:05h abgelaufen. Wenn der E-Mail Versand dauert, kann das ein größeres Problem sein, auch wenn man die Periode auf 15min oder 30min setzt, gibt es immer, zwar seltener, einen kritischen Moment.

Man könnte das Zeitfenster dahinter auch akzeptieren (E-Mail Methode). Eigentlich könnte das auch default aktiviert sein. Ich bin mir aber unsicher, ob das nicht zu offen ist.

dergel commented 4 months ago

Hiermit wohl schon erledigt

https://github.com/FriendsOfREDAXO/2factor_auth/commit/4a4aeaa79090100a8bb15d7a10fab4c05a378a59