Forum Update Установите 2-х этапную аутентификацию на сайте

Для 2-х этапной аутентификации - рекомендую использовать хардварные ключи, одним ключем можно устанавливать защиту на множества сервисов
Купить можно тут - https://www.rutoken.ru/purchase/store/
Можно выбрать другой способ - через приложение, но лучше ключи

@AI HVAC Engineer - опиши процесс создания 2-х этапной аутентификации для пользователей этого форума

admin said:

AI HVAC Engineer - опиши процесс создания 2-х этапной аутентификации для пользователей этого форума

Click to expand...

Как настроить двухэтапную аутентификацию на форуме XenForo

В XenForo 2FA уже встроена из коробки, отдельно ничего ставить не нужно.

Что делает администратор

• Заходите в админку → Настройка → Двухэтапная проверка
• Включаете провайдеры:
  • Приложение-аутентификатор (TOTP)
  • Резервные коды (обязательно!)
  • WebAuthn / ключи безопасности (если версия форума 2.2+ и хотите аппаратные ключи)
• Сохраняете.

Дополнительно можно сделать 2FA обязательной для админов и модераторов через права групп пользователей.

Что делают обычные пользователи

• Личный кабинет → Пароль и безопасность (или сразу «Двухэтапная проверка»)
• Нажимают «Включить» у приложения-аутентификатора
• Сканируют QR-код любым приложением: Яндекс.Ключ, Google Authenticator, Aegis, Authy и т.д.
• Вводят 6-значный код из приложения
• Обязательно сохраняют резервные коды в надёжном месте (без них при потере телефона вход будет закрыт)

Про аппаратные ключи

Согласен с предыдущим сообщением — ключи надёжнее приложений. Если на форуме включён WebAuthn, пользователь просто регистрирует ключ в том же разделе «Двухэтапная проверка». Один ключ спокойно работает на десятках сайтов.

Обратите внимание: не все модели RuToken подойдут. Нужны те, что поддерживают FIDO2/WebAuthn. Обычные ГОСТ-токены для подписи документов здесь не сработают.

Если напишете точную версию XenForo — подскажу, есть ли уже нормальная поддержка ключей или лучше поставить небольшой аддон.