2FA omzetten naar SMS (zakelijk)

Hi ​@carry4it, welkom op onze Community!

Leuk om te lezen dat je momenteel in het buitenland zit, alleen is het minder fijn dat je geen toegang meer hebt tot je Mijn Odido omgeving. Geen zorgen: ik zal er voor zorgen dat je weer kunt inloggen. Ik heb je zojuist een privébericht gestuurd via ons Moderator account om je gegevens te verifiëren. Zodra de verificatie gedaan is, praten we verder in dit topic. Dit doen we zodat er altijd een collega voor je klaarstaat. Ik zie je privébericht graag tegemoet!

Bedankt, ik heb in DM gevraagde gegevens aangeleverd. Hoor graag per wanneer 2FA via andere methode kan (SMS)

Ps: ik weet dat SMS minder veilig is, maar jullie 2FA design houdt geen rekening met verlies, uitval of diefstal van de mobiele telefoon met Authenticator

Heroverweeg redesign om dat gat op te vangen.

Izzi is er niet voor ingericht, snapt de situatie niet

Heel blij dat dit kanaal er is.

Dat houd 2FA via een authenticator app nooit. Je moet gewoon een backup maken van je authenticator app. En deze backup elders opslaan. Als je dat niet doet, dan verlies je de toegang. Daarom is het ook veiliger.

Op sommige websites krijg je nog een herstel code. Maar die moet je ook opslaan op een ander apparaat / gegevensdrager. Net als die backup van je authenticator app. Zelfde effect. 

Dat je 2FA via de authenticator app zomaar om kunt zetten naar SMS via dit forum is eigenlijk belachelijk. Dat doet de extra veiligheid van 2FA via de authenticator app teniet.

Niet de app maar de tokens. Vele auth apps hebben de opties sync met cloud, dit is backup. Als je op andere telefoon met cloud verbindt, haal de app de tokens weer terug. Andere apps hebben weer lokale backup (export). Google Authenticator of Proton Authenticator hebben beide opties.

Dankjewel ​@Nick40 voor je reactie.

Je hebt gelijk, maar: er was een backup van de Authenticator (Microsoft) data op OneDrive. En die heb ik ook eerder wel kunnen gebruiken voor omzetten naar andere telefoon.

Maar na verlies/diefstal bleek die backup leeg te zijn en stond ik zonder codes. Héél vervelend en dat er dan geen tweede mogelijkheid is (bijv SMS), maakt het nog vervelender.

Een tweede of derde tweede factor is noodzakelijk in mijn ogen. Dat de ene methode (Authenticator apps) veiliger is dan een andere methode is evident.

​@carry4it In eerdere thread biedt Odido aan een video-call te maken, je moet eerst een foto van jouw ID uploaden en de Odido medewerker kan zelfs een oordeel maken, of je echt bent. Dit is niet totaal safe maar heeft wel een meerwaarde naast het controleren van verificatie code (iemand moet toegang tot jouw email hebben) en de bedrag van de laatste factuur (is niet veilig, als men b.v. 25,00€ voor unlimited start noemt, de kans dit klopt is heel hoog)

Dat bedoel ik.

En hoe werkt dat "met cloud verbindt"? Gewoon inloggen met gebruikersnaam en wachtwoord? Dan maakt dat eigenlijk 2FA ook weer teniet.

Ik gebruik AEGIS Authenticator op de smartfoon. 

https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis

Hoe log je op Google Cloud of Microsoft Cloud

Dit niet met gebruikersnaam en wachtwoord maar ook met 2FA. Als je al een tweede telefoon heeft, is deze al via 2FA gecheckt. Als eerst na verlies een telefoon koopt, dan gaat met 2FA App natuurlijk niet meer. Maar Google of Microsoft hebben meer opties dan Odido om account te herstellen … 

En hoe kom ik dan in contact met Odido voor zo'n video call? Vergeet ook niet 9 uur tijdverschil.

Eerst moet je reageren op de email van de moderator.  Dan pas mogen zij naar jouw gegevens kijken. Dan volgt de dag erna nog een code die je in dit topic moet plaatsen en dan pas kunnen ze acties ondernemen. Dit is geen chat met de klantenservice,  dus kost meer tijd. Of de videochat als oplossing uiteindelijk nog geboden wordt is afwachten.  De checks op social engineering zijn heel strak deze dagen. Voor je het weet krijgen onbevoegden toegang tot accounts en kunnen ze esims bestellen met alle gevolgen van dien.

Ik heb een DM gehad en gereageerd op "Webcare Moderator ITV" is dat officiële account hiervoor?

Dit is voor alle moderatoren toegankelijk, dus je moet niet specifiek op een moderator wachten, alle kunnen je verdere instructies geven.

In het weekend is de bezetting op het forum heel beperkt.  Dit is vooral een klant helpt klant community.  Als je de DM hebt beantwoord is het weer even wachten.

Blijkbaar is Odido bezig de zakelijke service om te zetten maar force.com maar is nog niet klaar??!!

Wie kan er bij zakelijk een omzetting doen naar SMS? Ik kom bij Izzi niet veel verder!
Bellen is geen optie, ik zit in USA, is WhatsApp of Signal wel mogelijk of een video call

Ik wil graag wat bijbestellen, maar 2FA zit dus in de weg

​@eric waarom dan deze hele thread? Ik had dat in mijn eerste bericht toch al aangegeven?
"Kan mijn 2FA voor Odido zakelijk omgezet worden naar SMS of iDin?”

Zakelijke ondersteuning is alleen telefonisch. Vanuit het buitenland gebruik je het nummer +31624007112..

Hier vind je alle informatie. 

Bellen vanuit USA naar Nederland kost me 1.27 per minuut.

Online bellen ondersteunen jullie dat ook?

Of een videocall?

Dus zakelijk moet bellen tegen wurgtarieven uit het buitenland naar een helpdesk die minuten in de wacht gaat en jij denkt zelfs dat een chatbot zoals Izzi behulpzaam is in deze situatie? Dat is nog eens service!!
Heb je daar zelf al eens de vraag over 2FA problemen aan gesteld?

Dan bestel ik maar niks meer bij Odido zakelijk. Ook goed.
En dat Mijn Odido is vooral Jullie Odido

Kun jij deze reactie aan een zakelijk collega sturen aub ​@eric alvast bedankt

@eric, directe screenshot van jouw contact pagina met indicatie dat deze community ook zakelijke vragen kan beantwoorden!
Of klopt dit niet:
 

De enige twee redenen waarom ik moet inloggen op Mijn Odido:

1. Overzicht van mijn facturen - stuur die anders maar per mail van de afgelopen maanden
2. Bestellen data eSim als bestaande klant
    

2FA omzetten naar SMS zal bij een zakelijk abonnement misschien wat minder makkelijk zijn dan bij particulier. Het zou zomaar kunnen dat je daarvoor met je legitimatie naar de winkel moet.

Dat zou bij particulier eigenlijk ook zo moeten zijn. Want hoe het nu gaat is natuurlijk een wassen neus. Even je klantnummer / geboortedatum / laatste 3 cijfer rekeningnummer doorgeven en klaar. Maar dit zijn gegevens die een hacker ook kan weten.

Maar ja. Met je legitimatiebewijs naar de winkel, dat zou bij particulier veel te veel weerstand opleveren. 

dankjewel voor jouw bijdrage, je hebt helemaal gelijk, maar hoe gaan we dat regelen met mij in het buitenland?