<div dir="ltr">This is a very good point, and I can see where the issue would occur when the OTP application used doesn't support migration to a new device (which some don;t in my experience). Another thing I (among other network operators) would like to see is the implementation of support for WebAuthn and multiple hardware keys. It's not solely sufficient in my opinion to have only a single method of 2FA possible, so the support of different types of 2FA would be great to have implemented prior to 2FA becoming mandatory.<div><br clear="all"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">Kind regards,<div>Peter Potvin<br></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Mar 20, 2024 at 1:09 PM Aleksi Suhonen <<a href="mailto:ripe-ml-2024@ssd.axu.tm">ripe-ml-2024@ssd.axu.tm</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi colleagues,<br>
<br>
On 3/19/24 9:59 AM, Eleonora Petridou wrote:<br>
> We have also strengthened password requirements and added a reminder<br>
> to enable 2FA when users log in to their RIPE NCC Access accounts.<br>
> This is an interim measure until mandatory 2FA is rolled out. Our<br>
> roadmaps have been updated to expedite the rollout of mandatory<br>
> two-factor authentication:<br>
<br>
The current policy does not allow for having the same OTP code on two <br>
different mobile phones at the same time, so the only way to migrate to <br>
a new phone is to turn off 2FA completely and then turn it back on again <br>
to get a QR code for the new phone.<br>
<br>
When 2FA becomes mandatory, it cannot be turned off, am I right?<br>
<br>
What is the plan to enable the moving to a new phone or other <br>
authenticator device?<br>
<br>
Best Regards,<br>
<br>
-- <br>
         Aleksi Suhonen / Axu TM Oy<br>
         Internetworking Consulting<br>
<br>
-- <br>
<br>
To unsubscribe from this mailing list, get a password reminder, or change your subscription options, please visit: <a href="https://mailman.ripe.net/" rel="noreferrer" target="_blank">https://mailman.ripe.net/</a><br>
</blockquote></div>