Autentificación Two-Factor
Cada usuario puede habilitar el two-factor authentication. Antes de un logeo exitoso, un codigo one-time de (6 caracteres) se le pide a el usuaio para permitir el acceso a kanboard.
Este codigo tiene que ser proporcionado por un software compatible generalmente instalado en tu smartphone
Kanboard usa el Time-based One-time Password Algorithm definido en el RFC 6238.
Existen muchos softwares compatibles con el standard del sistema TOTP. Por ejemplo, tu puedes usar estas aplicaciones libres y de open source:
- Google Authenticator (Android, iOS, Blackberry)
- FreeOTP (Android, iOS)
- OATH Toolkit (Utilidad en linea de comandos Unix/Linux
Este sistema puede trabajar offline y no es necesario tener un telefono movil.
Instalacion
- Ir a tu perfil de usuario
- Click a la izquierda en Two factor authentication y selecionar la caja
- Una key secret es geradada para ti
- Tienes que salvar la key secret en tu software TOTP. Si usas un smartphone, la solución sera mas fácil ya que puedes escanear el Qr code con FreeOTP o Google Authenticator.
- Cada vez que abras una nueva session , un nuevo código se pedirá.
- No se olvide de verficar el dispositivo antes de cerrar la sesión
Una nueva key secret es generada cada vez que actives o desactives esta función.