nextcloud/server

Clear / refresh 2FA backup codes

Open

#9.036 geöffnet am 30. März 2018

Auf GitHub ansehen
 (9 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)PHP (4.865 Forks)batch import
1. to developenhancementfeature: authenticationgood first issuehelp wanted

Repository-Metriken

Stars
 (34.953 Stars)
PR-Merge-Metriken
 (Durchschn. Merge 20T) (627 gemergte PRs in 30 T)

Beschreibung

as already mentioned in https://github.com/nextcloud/twofactor_totp/issues/244, maybe just a question... but shouldn't the Backup-Codes be cleared/deleted after an user disables his 2FA?

in the database they are still present, also for users which were completely deleted ages ago.

i'm not sure if this may even become a security issue, especially if a user enables 2FA again...

Contributor Guide

Research-Richtung
Betrachten Sie die twofactor totp App (apps/twofactor totp/) und ihr Datenbankschema. Überprüfen Sie die vorherige Diskussion in Issue #244. Implementieren Sie eine Bereinigungslogik, um Backup Codes zu löschen, wenn die 2FA deaktiviert wird, und entfernen Sie auch Codes für gelöschte Benutzer. Prüfen Sie die vorhandenen Event Hooks und Migrationsdateien.
Tech Stack
php
Domain
backendsecurity
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PHPNextcloud development environmentMySQL/PostgreSQL
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70