Les utilisateurs ne peuvent pas utiliser 2FA / MFA

1. Quels sont certains des problèmes de 2FA ou de MFA?
2. Pourquoi 2FA est-il permis de ne pas fonctionner?
3. Que se passe-t-il lorsque le MFA échoue?

Quels sont certains des problèmes de 2FA ou de MFA?

Le problème avec 2FA n'est pas 2FA lui-même. C'est comme ça qu'il est déployé. Si un attaquant peut rompre n'importe quel lien dans la chaîne 2FA, il peut pénétrer dans vos systèmes. Certaines des méthodes récemment utilisées pour casser 2FA sont une bonne ancienne phishing et génie social.

Pourquoi 2FA est-il permis de ne pas fonctionner?

Dans la plupart des cas, 2FA échoue car le temps sur chaque appareil n'est pas synchronisé. Pour que 2FA fonctionne correctement, la date et l'heure sur l'appareil sur lequel vous vous connectez au Proton Mail doivent être exactement les mêmes que ceux de l'appareil où vous recevez votre code 2FA.

Que se passe-t-il lorsque le MFA échoue?

La réponse évidente est de désactiver le MFA pour les comptes d'utilisateurs affectés pendant que la panne se poursuit, puis réactiver les comptes pour le MFA immédiatement, la panne est terminée et le service normal reprend. Bien sûr, cela suppose que vous pouvez toujours vous connecter à un compte administrateur pour réinitialiser le MFA pour les utilisateurs.