2FA/TOTP-Bezeichnung konfigurierbar machen [GELÖST]

[NicoB]

Hallo zusammen,

falls es die Funktion bereits gibt und ich sie nur übersehen habe, korrigiert mich gerne.

Aktuell wird beim Einrichten der Zwei-Faktor-Authentifizierung in der Authenticator-App als Service bzw. Issuer lediglich "KeyHelp" angezeigt.

Wenn man mehrere KeyHelp-Server bzw. mehrere Accounts verwaltet, entstehen dadurch schnell mehrere sehr ähnliche Einträge und die Zuordnung wird etwas umständlich.

Sinnvoll fände ich beispielsweise eine automatische Bezeichnung nach folgendem Schema: "benutzername@hostname" oder

Alternativ oder zusätzlich wäre es praktisch, wenn der angezeigte Name bzw. Issuer im KeyHelp-Backend global konfigurierbar wäre, zum Beispiel:"KeyHelp - {{hostname}}" oder "Firma XY - Hosting"

Mein Vorschlag:

• Standardmäßig benutzername@hostname
• Optional eine frei konfigurierbare Bezeichnung im Admin-Bereich

Gerade bei mehreren KeyHelp-Instanzen würde das die Übersicht in Authenticator-Apps deutlich verbessern.

Viele Grüße
Nico

[Alexander]

Die Bezeichnung sieht doch aktuell so aus:

Code: Select all

KeyHelp: <USERNAME> @ <SERVERNAME>

Und so wird es bei mir auch z.B. im Google Authenticator angezeigt.

[mhagge]

Hier ebenso (also mit user@server)

Strongbox auf einem Mac / ebenso unter IOS

[NicoB]

Hallo zusammen,

danke für den Hinweis.

Ich habe es eben nochmal mit anderen Authenticator-Apps getestet. Dort wird die Bezeichnung korrekt als Benutzername + Servername angezeigt.

Das Verhalten scheint also tatsächlich nur die App "2FAS Auth" zu betreffen. Vermutlich wertet 2FAS den TOTP-URI bzw. das Label anders aus und zeigt in der Übersicht nur den Issuer "KeyHelp" an.

Ich frage dort mal nach, woran das liegt.

Dann kann das Thema erstmal geschlossen werden.

Viele Grüße
Nico

[24unix]

Das Verhalten scheint also tatsächlich nur die App "2FAS Auth" zu betreffen. Vermutlich wertet 2FAS den TOTP-URI bzw. das Label anders aus und zeigt in der Übersicht nur den Issuer "KeyHelp" an.

Ich frage dort mal nach, woran das liegt.

Die URL sollte grundsätzlich so aufgebaut sein: otpauth://totp/Example:alice@example.com?secret=BASE32SECRET&issuer=Example
Ältere Implementationen werten den issuer nicht aus, das Problem hatte ich mal mit legacy code.