Impossibile disabilitare la 2FA

Non riesco a disabilitare l’autenticazione a due fattori (2FA) sul mio account qui su Meta. Quando faccio clic su disabilita, viene indicato che è stata disabilitata, ma quando ricarico la pagina, la 2FA risulta ancora attiva, con tutte le mie chiavi e altro. Ricevo persino un’email che conferma la disabilitazione, ma non è così.

Potrebbe essere correlato al fatto di avere sia un indirizzo email principale che uno secondario? Quando ho provato a effettuare l’accesso dal telefono poco fa, il sistema ha richiesto la verifica dell’indirizzo email literatecomputing.com. Pensavo che questo potesse risolvere il caso limite bizzarro che mi ha portato in questa situazione, ma purtroppo la 2FA è ancora attiva.

Sono riuscito a riaccedere con il telefono, quindi probabilmente non mi darà problemi per alcuni mesi.

Sembra un bug legittimo, anche se probabilmente si tratta di un caso limite derivante da qualcosa accaduto nei primi tempi della 2FA.

L’ho già segnalato in passato, ma finora tutti si sono solo :man_shrugging:

Possiamo riprodurlo @tshenry?

2 Mi Piace

@pfaffman qual è la probabilità che sia limitato a un particolare tipo di 2FA?

Ho appena provato a riprodurre il problema e la mia autenticazione a due fattori TOTP è stata disabilitata immediatamente.

Sì, questo è solo un problema legato alle chiavi di sicurezza. Premere il pulsante Disabilita nella pagina principale di gestione del secondo fattore del tuo profilo utente disabilita solo gli autenticatori basati su token, quando invece dovrebbe disabilitare tutti i metodi del secondo fattore.

Tieni presente che puoi disabilitare le chiavi selezionando il piccolo pulsante a forma di matita accanto al nome della chiave e premendo il pulsante del cestino nella finestra modale:

Questo bug è sulla mia lista da un po’ di tempo, quindi è colpa mia per aver trascurato la cosa. Penso che una delle cause sia stata che ho visto questo e non ho guardato abbastanza attentamente:

Pensavo che probabilmente avesse risolto il problema e avevo intenzione di verificarlo, ma non sono mai arrivato a farlo. La correzione sopra citata era dal punto di vista dell’amministratore. Penso che la correzione dal punto di vista dell’utente dovrebbe essere molto simile. In ogni caso, mi assicurerò di inserire una correzione nel flusso di lavoro questa settimana.

7 Mi Piace

100%

Li ho eliminati uno alla volta e ha funzionato perfettamente. Non so perché non ci avessi pensato prima. Scusa per il disturbo.

Quindi, se c’è un bug, riguarda l’opzione “DISATTIVA TUTTI”.

4 Mi Piace

Questo dovrebbe essere corretto ora :slight_smile:

4 Mi Piace

Questo argomento è stato chiuso automaticamente dopo 29 ore. Non sono più ammesse nuove risposte.