2단계 인증을 비활성화할 수 없습니다

메타에서 내 계정의 2단계 인증(2FA)을 비활성화할 수 없습니다. 비활성화 버튼을 누르면 비활성화되었다고 표시되지만, 페이지를 새로고침하면 여전히 2FA가 활성화된 상태이며 모든 키 등이 그대로 남아 있습니다. 비활성화되었다는 이메일까지 받는데, 실제로는 비활성화되지 않았습니다.

이 문제는 주 이메일과 보조 이메일을 모두 사용하는 것과 관련이 있을 수도 있습니다. 방금 휴대폰으로 로그인하려고 했을 때 literatecomputing.com 이메일 주소를 인증해야 한다고 표시되었습니다. 그것이 이 이상한 엣지 케이스를 일으킨 원인을 해결해 줄 것 같아서 시도해 보았지만, 아쉽게도 2FA는 여전히 활성화된 상태입니다.

다행히 휴대폰 로그인은 다시 성공했으니, 몇 달 동안은 더 이상 문제가 되지 않을 것 같습니다.

이것은 명백한 버그로 보이지만, 아마도 2FA 초기에 발생한 어떤 일로 인해 생긴 특수한 엣지 케이스일 가능성이 높습니다.

이전에 이 문제를 보고한 적이 있지만, 결국 우리는 모두 어깨를 으쓱할 수밖에 없었습니다. :man_shrugging:

tshenry님, 이 문제를 재현할 수 있을까요?

2개의 좋아요

@pfaffman 특정 유형의 2FA로만 제한될 가능성은 얼마나 될까요?

방금 재현을 시도해 봤는데, 제 TOTP 2FA가 즉시 비활성화되었습니다.

네, 이건 보안 키 관련 문제입니다. 사용자 프로필의 2차 인증 관리 메인 페이지에서 비활성화 버튼을 누르면 토큰 기반 인증기만 비활성화되는데, 사실은 모든 2차 인증 방법을 비활성화해야 합니다.

키 이름 옆의 작은 연필 아이콘 버튼을 선택한 후, 모달에서 휴지통 버튼을 누르면 키를 비활성화할 수 있습니다:

이 버그를 꽤 오래 목록에 올려두었으니, 제 실수로 방치한 것입니다. 제가 이 문제를 보았지만 충분히 자세히 살펴본 것이 아니었던 것 같습니다:

이 PR이 문제를 해결했을 것으로 생각했고, 이를 증명할 계획이었지만 끝내 시간을 내지 못했습니다. 위의 수정은 관리자 관점에서의 것이었습니다. 사용자 관점에서의 수정도 매우 유사할 것이라고 생각합니다. 어쨌든, 이번 주 안에 수정 사항을 파이프라인에 넣을 수 있도록 하겠습니다.

7개의 좋아요

100%입니다.

하나씩 삭제해 보니까 바로 해결됐어요. 왜 전에 이런 생각을 못 했는지 모르겠네요. 죄송합니다.

즉, 버그가 있다면 그것은 ‘모두 끄기’ 옵션과 관련된 문제인 것 같습니다.

4개의 좋아요

이제 수정되었을 겁니다 :slight_smile:

4개의 좋아요

이 주제는 29시간 후 자동으로 닫혔습니다. 더 이상 새 답글을 작성할 수 없습니다.