Tesla app gets two-factor authentication

[Mickep]

Och om det dessutom är strömavbrott så mobilnätet är utslaget. osis.

[renes]

Some websites do this by sending you a code by text message. But hackers can intercept these. A more secure way of doing it is by sending a code through a phone app, often called an authenticator, which security experts prefer.

Det här verkar journalisten fått om bakfoten. Normalt sett skickas inte en kod genom en app. Det är appen som genererar den. Säkerhetsmässigt en ganska stor skillnad.

[Rubiks]

Ps. Mitt lösen är genererat av iOS, dvs omöjligt att komma ihåg.

Omöjligt att komma ihåg är aningen farligt att hoppas på när det gäller lösen. Jag känner tex personer som memorerar ca 20-25 randomiserade bokstäver på under 8 sekunder. Om de eller för den delen jag själv står över axeln när du skriven in ett sådant lösenord du inte kan själv utan måste "läsa av tecken för tecken" i takt med att du skriv in det är det inga problem alls att lägga det på minnet oavsett hur långt det är. Det är såklart extremfall men långa lösenord som upplevs som svåra att komma ihåg är i slutänden oftast inte alls säkrare än de som användaren kan komma ihåg själv utan enbart till mer besvär. Och det i sin tur är inte omöjligt att det gör det hela osäkrare pga den besvärlig hantering.

[kenjon]

Jag trodde inte bilen låstes om mobilen låg kvar i bilen.... eller är det olika på olika modeller (jag har Model 3)?

[Wahll]

Yeay!

[LarsL]

Tyvärr något av det mest oanvändarvänliga jag kommit i kontakt med. Ja, eller kvalar in där åtminstone, jobbet hade en separat dosa som man skulle slå in en kod i vilket var värre.

Varför inte bara ett SMS?

[jenz]

Varför inte bara ett SMS?

SMS är inte säkert. Vi hade slarvat bort ett SIM-kort på jobbet som vi använde för 2-faktorsinloggning. Tog 10 minuter att få ett nytt simkort med samma nummer...

[LarsL]

Varför inte bara ett SMS?

SMS är inte säkert. Vi hade slarvat bort ett SIM-kort på jobbet som vi använde för 2-faktorsinloggning. Tog 10 minuter att få ett nytt simkort med samma nummer...

Skönt då kan jagsluta använda den varianten också.

[lawgiver]

Testat och det funkar fint med Google Authenticator både mot siten och i appen.

[martinot]

Kör med Microsoft Authenticator (samma som jag använder till Amazon och andra sajter) på iPhone, och fungerade utmärkt med Teslas 2FA-lösning.

https://www.microsoft.com/sv-se/account/authenticator

Men tror att alla normala kodgenererare skall fungera lika bra. Tesla verkar använt en enkel standard vanilla MFA-lösning (vilket är bra).

[renes]

Ps. Mitt lösen är genererat av iOS, dvs omöjligt att komma ihåg.

Omöjligt att komma ihåg är aningen farligt att hoppas på när det gäller lösen. Jag känner tex personer som memorerar ca 20-25 randomiserade bokstäver på under 8 sekunder. Om de eller för den delen jag själv står över axeln när du skriven in ett sådant lösenord du inte kan själv utan måste "läsa av tecken för tecken" i takt med att du skriv in det är det inga problem alls att lägga det på minnet oavsett hur långt det är. Det är såklart extremfall men långa lösenord som upplevs som svåra att komma ihåg är i slutänden oftast inte alls säkrare än de som användaren kan komma ihåg själv utan enbart till mer besvär. Och det i sin tur är inte omöjligt att det gör det hela osäkrare pga den besvärlig hantering.

Det är inte meningen att man skriver in lösenord för hand. Den tiden är förbi. Med en vettig lösenordhanterare typ 1Password, Lastpass e.dyl. har du inte bara svåra och långa lösenord, men också unika för varje site, plus authentication codes. Och den fyller i allt åt dig på någon sekund.

[bonath]

Ok, aktiverat two-factor nu.

Då kommer frågan............
Om jag låser in mobilen i bilen, (tappar, går sönder osv) kan jag då öppna den på nåt sätt? (inte kortet)
Låna en annan mobil går väl inte, koden jag behöver finns väl i mobilen som ligger i bilen.

Frugan använder min inloggning i sin telefon, kommer den att funka eller måste jag "läsa koden" i min mobil????

Många frågor är det...

[kenjon]

Two factor är för att kunna logga in på ditt konto hos tesla.com, inte för att låsa upp bilen.

[bonath]

Two factor är för att kunna logga in på ditt konto hos tesla.com, inte för att låsa upp bilen.

Loggade ur på damens mobil och loggade in igen.
Fick knappa in koden från min mobil i hennes för att få igång appen.
Så ligger min mobil i bilen så är det nog bäst att ha ett nyckelkort i plöskan...

[martinot]

Förutom plastkortet som alltid är bra att ha med som backup, så finns möjlighet även att skriva ut ett gäng engångskoder som man kan ha tillgängligt i nödfall. Även om du inte släpar med dig de så kan du ju ha de utskrivna på ett papper hemma (själv har jag lagt de i en krypterad anteckningsapp som synkas mellan alla mina enheter).

[kenjon]

Och om hon inte loggar ut så är det bara att köra som vanligt.
Dock kan det krävas efter en större OSuppdatering av mobilen.

[martinot]

Och om hon inte loggar ut så är det bara att köra som vanligt.
Dock kan det krävas efter en större OSuppdatering av mobilen.

Exakt. Normalt behövs det inte, utan är bara att använda appen som vanligt (dock kan det vara bra att inte 100% räkna med det).

[bonath]

Om man startar om mobilen behöver man kanske logga in på nytt?
(ska testa själv)

Edit:
Startade om mobilen, Motorola G6+, behövde INTE logga in på nytt...

[renes]

Ok, aktiverat two-factor nu.

Då kommer frågan............
Om jag låser in mobilen i bilen, (tappar, går sönder osv) kan jag då öppna den på nåt sätt? (inte kortet)
Låna en annan mobil går väl inte, koden jag behöver finns väl i mobilen som ligger i bilen.

Frugan använder min inloggning i sin telefon, kommer den att funka eller måste jag "läsa koden" i min mobil????

Många frågor är det...

En av de stora fördelarna med 1Password är att OTP koden finns på alla enheter, datorer, telefoner, iPads, klockor, som är inloggade på samma 1Password konto. Gissar att andra password vaults har samma möjlighet?

[Monark1954]

Ok, aktiverat two-factor nu.

Då kommer frågan............
Om jag låser in mobilen i bilen, (tappar, går sönder osv) kan jag då öppna den på nåt sätt? (inte kortet)
Låna en annan mobil går väl inte, koden jag behöver finns väl i mobilen som ligger i bilen.

Frugan använder min inloggning i sin telefon, kommer den att funka eller måste jag "läsa koden" i min mobil????

Många frågor är det...

En av de stora fördelarna med 1Password är att OTP koden finns på alla enheter, datorer, telefoner, iPads, klockor, som är inloggade på samma 1Password konto. Gissar att andra password vaults har samma möjlighet?

Underbara forum, vad man lär sig.
1Password och motsvarade i enanvädarversion verkar klokt då man kan låsa upp med flera enda enheter.
Har man väl börjat med tvåstegsverifiering torde man lägga det på en mängd viktiga inloggningar.
Därmed vill jag ogärna ha mitt 1Password hos alla närstående som kör mina bilar.
För hoppas att man är tillgänglig då Tesla appen är i behov av inloggad vilket händer då och då.
Nyckelord eller fob får bli viktiga för de som kör.

Får starta därifrån. Att lära sig om 1Password i fleranvändarversion får bli ett ser senare steg.

[TechNerd]

Ni ska inte ge ut ert egna konto till andra som ska köra bilen.
Ni ger dom behörighet till deras egna Tesla-konto.

[renes]

Ok, aktiverat two-factor nu.

Då kommer frågan............
Om jag låser in mobilen i bilen, (tappar, går sönder osv) kan jag då öppna den på nåt sätt? (inte kortet)
Låna en annan mobil går väl inte, koden jag behöver finns väl i mobilen som ligger i bilen.

Frugan använder min inloggning i sin telefon, kommer den att funka eller måste jag "läsa koden" i min mobil????

Många frågor är det...

En av de stora fördelarna med 1Password är att OTP koden finns på alla enheter, datorer, telefoner, iPads, klockor, som är inloggade på samma 1Password konto. Gissar att andra password vaults har samma möjlighet?

Underbara forum, vad man lär sig.
1Password och motsvarade i enanvädarversion verkar klokt då man kan låsa upp med flera enda enheter.
Har man väl börjat med tvåstegsverifiering torde man lägga det på en mängd viktiga inloggningar.
Därmed vill jag ogärna ha mitt 1Password hos alla närstående som kör mina bilar.
För hoppas att man är tillgänglig då Tesla appen är i behov av inloggad vilket händer då och då.
Nyckelord eller fob får bli viktiga för de som kör.

Får starta därifrån. Att lära sig om 1Password i fleranvändarversion får bli ett ser senare steg.

Som någon annan anmärkte bör man nog ha olika Tesla användarkonton för olika användare, men om man delar konton så är det också elegant med 1Password. Om du har familjekonto så kan du ha en "vault" för dig själv, en för varje familjemedlem, samt delade vaults. Lägger du då typ Teslakontot i ett delat vault och sen delar detta vault med en eller flera, så kommer dessa ha tillgång till Tesla kontot, men inte för den skull alla dina andra inloggningar. Så gör vi det här. T.ex. HBONordic, som ju bara ger ett konto för familjen. Netflix samma sak. Ett konto men olika profiler. Såna konton ligger alltså hos oss i familjens delade vault.

[jpetters]

Ok, aktiverat two-factor nu.

Då kommer frågan............
Om jag låser in mobilen i bilen, (tappar, går sönder osv) kan jag då öppna den på nåt sätt? (inte kortet)
Låna en annan mobil går väl inte, koden jag behöver finns väl i mobilen som ligger i bilen.

Frugan använder min inloggning i sin telefon, kommer den att funka eller måste jag "läsa koden" i min mobil????

Många frågor är det...

En av de stora fördelarna med 1Password är att OTP koden finns på alla enheter, datorer, telefoner, iPads, klockor, som är inloggade på samma 1Password konto. Gissar att andra password vaults har samma möjlighet?

Underbara forum, vad man lär sig.
1Password och motsvarade i enanvädarversion verkar klokt då man kan låsa upp med flera enda enheter.
Har man väl börjat med tvåstegsverifiering torde man lägga det på en mängd viktiga inloggningar.
Därmed vill jag ogärna ha mitt 1Password hos alla närstående som kör mina bilar.
För hoppas att man är tillgänglig då Tesla appen är i behov av inloggad vilket händer då och då.
Nyckelord eller fob får bli viktiga för de som kör.

Får starta därifrån. Att lära sig om 1Password i fleranvändarversion får bli ett ser senare steg.

Som någon annan anmärkte bör man nog ha olika Tesla användarkonton för olika användare, men om man delar konton så är det också elegant med 1Password. Om du har familjekonto så kan du ha en "vault" för dig själv, en för varje familjemedlem, samt delade vaults. Lägger du då typ Teslakontot i ett delat vault och sen delar detta vault med en eller flera, så kommer dessa ha tillgång till Tesla kontot, men inte för den skull alla dina andra inloggningar. Så gör vi det här. T.ex. HBONordic, som ju bara ger ett konto för familjen. Netflix samma sak. Ett konto men olika profiler. Såna konton ligger alltså hos oss i familjens delade vault.

Kör samma upplägg sedan ett par år. Fungerar kanonbra.

[wcarlsson]

Pajar detta teslafi-koppling eller ska det fungera ändå?