Я не могу отключить двухфакторную аутентификацию (2FA) на своей учётной записи в Meta. Когда я нажимаю «Отключить», система сообщает, что она отключена, но после перезагрузки 2FA всё ещё активна, включая все мои ключи и прочее. Даже приходит письмо с уведомлением о том, что она отключена, хотя на самом деле это не так.
Возможно, это связано с наличием основного и дополнительного адресов электронной почты? Когда я только что попытался войти с телефона, система потребовала подтвердить адрес электронной почты literatecomputing.com. Я подумал, что это может исправить ситуацию, возникшую из-за какой-то запутанной граничной ошибки, но, увы, 2FA всё ещё включена.
Теперь мой телефон снова вошёл в систему, так что, скорее всего, эта проблема не будет беспокоить меня ещё несколько месяцев.
Похоже, это настоящий баг, хотя, вероятно, это какой-то редкий случай, возникший из-за событий, произошедших в первые дни внедрения 2FA.
Да, это проблема с ключами безопасности. Нажатие кнопки Отключить на главной странице управления второй факторной аутентификацией в вашем профиле пользователя отключает только аутентификаторы на основе токенов, хотя должно отключать все методы второй факторной аутентификации.
Обратите внимание, что вы можете отключить ключи, выбрав кнопку с маленьким значком карандаша рядом с именем ключа и нажав кнопку с мусорной корзиной в модальном окне:
Этот баг уже давно у меня в списке задач, так что это моя вина за то, что я не справился с задачей. Я думаю, что одна из причин заключалась в том, что я увидел это и не обратил должного внимания:
Мне казалось, что это, скорее всего, исправляет проблему, и я планировал это проверить, но так и не дошёл до этого. Приведённое выше исправление было с точки зрения администратора. Я думаю, что исправление с точки зрения пользователя должно быть очень похожим. В любом случае, я обязательно обеспечу внесение исправления в рабочий процесс на этой неделе.