Plugin ou recurso existente para forçar verificação de e-mail ao fazer login após mudança de IP ou conta inativa

Funcionalidade
1

Estou a perguntar se existem funcionalidades existentes no Discourse ou um plugin que possa alcançar isto:

  1. Quando o utilizador está inativo por um período de tempo (como 30 dias), quando ele faz login, requer uma verificação de e-mail ou 2FA.
  2. Quando o utilizador faz login e muda de IP subitamente, também aciona uma verificação de e-mail ou 2FA.

Isto pode ajudar a proteger contas inativas contra hacking.

2

Existe GitHub - discourse/discourse-auto-deactivate: This plugin will automatically deactivate stale users so that they need to recomfirm their email in order to login in again

Sei que o Discourse verifica os logins de funcionários com base em sua localização e envia um e-mail se a localização do novo IP estiver a mais de 100 quilômetros de outras localizações conhecidas. Os logins suspeitos também são exibidos nos relatórios de segurança no painel do administrador.

1 curtida
3

Incrível. É exatamente o que eu estava procurando. Obrigado!