Nieuwe verkopen voortaan enkel voor gevalideerde kopers - verkopers met two factor authentificatie

[Goztow]

Nieuwe verkopen zijn voortaan enkel mogelijk voor gevalideerde kopers en verkopers. Om gevalideerd te worden, dien je een aanvraag in via dit topic.

Er zijn twee manieren om als verkoper gevalideerd te worden:

* Je hebt in het verleden een succesvolle aankoop of verkoop afgerond, waarbij de tegenpartij bevestigt dat alles correct is verlopen.
* Indien niet, nemen wij contact met je op voor een specifieke validatie.

Eens je bent toegevoegd aan de groep van gevalideerde kopers/verkopers, ben je verplicht om two factor authentication (2FA) te activeren om het “Te koop”-forum te kunnen gebruiken. Dit verhoogt de beveiliging van je account tegen misbruik. Users die al in deze groep zijn toegevoegd, zullen een expliciete vraag krijgen om 2fa te activeren, indien ze idt niet doen dan zullen ze hun toegang tot het Te Koop forum verliezen.

Je kan 2fa instellen via deze pagina in je gebruikerspaneel. Hiervoor heb je een authenticator-app op je smartphone nodig, zoals bijvoorbeeld Google Authenticator.

Om 2fa te activeren: ga naar deze pagina en klik op “Nieuwe sleutel toevoegen”. Je krijgt vervolgens een QR-code die je kan scannen met je authenticator-app. Bij de eerste login op een nieuw toestel zal je een 6-cijferige code uit de app moeten ingeven. Zolang je ingelogd blijft, hoeft je dit niet opnieuw te doen.

Enkel gevalideerde kopers - verkopers kunnen verkopen. Kopen kan door alle users, maar we hebben in de templates een optie toegevoegd waarbij de verkoper voorkeur kan geven bij verkoop aan een gevalideerde koper.

Met deze bijkomende maatregel willen we het kopen en verkopen zo veilig mogelijk maken en fraude tegengaan. Houd er echter rekening mee dat geen enkel systeem 100% waterdicht is. Blijf dus altijd voorzichtig: wees waakzaam en stop de transactie onmiddellijk als je twijfelt aan de betrouwbaarheid. Userbase.be kan niet verantwoordelijk gesteld worden als het mis zou gaan.

Indien je liever geen 2fa activeert en enkel het Te Koop forum wil lezen of als niet gevalideerd koper ageren, dan kan je altijd vragen om uit de groep van gevalideerde kopers - verkopers gehaald te worden.

[lacer]

Kan je 2FA ook instellen zonder gebruik te maken van een smartphone, maar door een code via email te ontvangen ?

[ben144]

Je kan kiezen voor een OTP sleutel en die in je wachtwoord manager (bv protonpass) steken, geen smartphone nodig dan.

[buthead]

In orde gebracht extra laagje beveiliging kan nooit kwaad

[Goztow]

Kan je 2FA ook instellen zonder gebruik te maken van een smartphone, maar door een code via email te ontvangen ?

Deze komt op de wish list. Momenteel niet mogelijk maar wie weet in de toekomst

[Splitter]

heb het dan ook maar geactiveerd, maar ik mis eigenlijk idd een optie voor een yubikey of oauth optie toe te voegen (nugoed, de otp zit mee in de password manager dus who cares, maar anderzijds is een yubikey ondersteunen toch ook wel handig

[devilkin]

Eigenlijk moeten we dat ding webauthn doen ondersteunen. Dan werkt het gelijk ook voor passkeys.

[JUD]

heb het dan ook maar geactiveerd, maar ik mis eigenlijk idd een optie voor een yubikey of oauth optie toe te voegen (nugoed, de otp zit mee in de password manager dus who cares, maar anderzijds is een yubikey ondersteunen toch ook wel handig

Je kan OTP code met je yubikey genereren op de computer hoor.

[lacer]

Zopas 2FA ingesteld via KeepassXC en de secret een TOTP code laten genereren en deze geplakt in mijn gebruikers interface/2FA.
Echter daarna kon ik niet meer inloggen op eender welke Userbase pagina.
Cookie verwijderd en opnieuw ingelogd en de gemaakte sleutel verwijderd.
Dus deze 2FA is niet enkel voor het te koop forum onderdeel, maar voor het gehele Userbase website ?
Was dit de bedoeling ? Of heb ik iets verkeerd gedaan ?

Eens je bent toegevoegd aan de groep van gevalideerde kopers/verkopers, ben je verplicht om two factor authentication (2FA) te activeren om het “Te koop”-forum te kunnen gebruiken.

[Splitter]

Je kan OTP code met je yubikey genereren op de computer hoor.

dat is letterlijk een van de minst useful features van de yubikey (in de moderne tijd), en evenzeer een van de minst handige imho.
(hoewel de otp's op de yubikey opgeslagen worden -met overigens maar een beperkte capaciteit!-, dien je altijd een extern programma te gebruiken om ze te raadplegen)

webauthn/passkeys is de beste functie erin (onderdeel van fido2) en eventueel voor sommige use cases (die ik niet heb) is de PIV ook nog wel wat, maar otp & static passwords zijn echt niet "de bedoeling van" imho, en fido/u2f zijn eigenlijk al outdated/surpassed door webauthn/passkeys

[devilkin]

Dus deze 2FA is niet enkel voor het te koop forum onderdeel, maar voor het gehele Userbase website ?

Correct.

[Goztow]

Je kan zonder 2fa alles bekijken maar eens je 2fa gebruikt dan werkt het voor je ganse account.

[lirec]

Mail gehad => 2fa ingesteld.

Ik vermoed dus dat bij deze voor mezelf alles ok is...

[lacer]

Je kan zonder 2fa alles bekijken ...

Zonder 2FA kan ik niet het Te koop / Gezocht forum onderdeel lezen

[Goztow]

Omdat je een gevalideerde verkoper bent.

[lacer]

Kan je mij schrappen uit die lijst ? Dan kan ik het Te koop forum terug bekijken en hopelijk ook reageren op eventuele aankopen.
2Fa vind ik zo´n gedoe ...

[thomasdb]

ik heb 2fa ingechakeld de laatste week, en; heb nu wel gemerkt, (heb hier thuis meer dan 1 pc)
dat ik wel elke dag userbase eens bekijk
maar dat ik me dus niet meer aanmeld,
tenzij ik wat wil plaatsen van reactie
want ik moet me precies wel elke keer aanmelden als ik het forum open
en mijn gsm elke keer nemen ' voor zo een simpel iets' dat zal niet gebeuren in de praktijk

kan eventuel de geldigheid van een aanmelding verlengd worden ofzo?
als dat op elke pc apart hier maar elke maand of 2 moet lijkt me dat beter
zoals bijvoorbeeld de telenet webmail, dat onthoud voor een 'bruikbare' tijd dat er (op dat apparaat?) recent geldig aangemeld geweest is,

[on4bam]

Kijk vooral eerst naar je settings. Ik moet haast nooit opnieuw inloggen. Zowel op pc, tablet als telefoon. Alles met Firefox.

[lacer]

Dan moet je zeker de Userbase coekies op alle apparaten vastzetten als je de browsers afsluit.

[Sinna]

Kijk vooral eerst naar je settings. Ik moet haast nooit opnieuw inloggen. Zowel op pc, tablet als telefoon. Alles met Firefox.

Ik merk dat ik met Brave op mijn zgz. slimme foon veel vaker opnieuw moet inloggen sinds ik 2FA ingesteld heb.

@on4bam: kan je me even op weg helpen wáár ik die instelling moet vinden? Bij 'Beheer "onthoud mij"-aanmeldsleutels' vind ik niets terug.

[on4bam]

Zoals lacer schreef, cookies voor UB niet wissen bij sluiten van browser.

[Sinna]

Maar mijn Brave blijft openstaan op mijn smartie, tenzij die zelf achter mijn rug zou gaan wissen...
Het enige wat ik hier bij de instellingen over vind is 'Rechten automatisch verwijderen voor sites die je niet recent hebt bezocht', maar dat lijkt me hier niet van toepassing.

[boonpwnz]

Ja ik heb hier ook last van op google chrome. De ene pc die blijft ingelogd zelfs als ik mijn pc afsluit. De andere moet ik elke keer dat ik de site bezoek me opnieuw aanmelden. Dat is soms tijdens dezelfde sessie. En ik wis niks van cookies. Bij beide is dezelfde instelling... En dit heb ik enkel met Userbase.

[Sinna]

Zou er een oorzakelijk verband zijn dat als de ene browser cookies opkuist, andere sessies server-side opgekuist worden als MFA actief is?

[Goztow]

Server side kuisen wij geen sessies op. Dus is bijna zeker cliënt side. Gebruik je een vpn? Want nieuw ip tijdens een zelfde sessie kan misschien wel iets triggeren.

[EotT]

Ik heb het ook voor, zowel in chrome als in edge. Moet me meerdere keren per dag inloggen (op desktop, zonder vpn, zonder browser of tab te sluiten). Soms zelf meteen nog eens nadat ik net ben ingelogd. Ik heb er nog geen patroon in kunnen herkennen.

Op mijn telefoon heb ik er geen last van.

[on4bam]

Vpn zou geen verschil mogen maken. Ik heb een paar keer zonder vpn UB bekeken en het enige dat ik zie is een korte "checking browser " o.i.d, daarna zit ik weer op mijn laatst geopende pagina. Het IP is op dat ogenblik Iers.

[Sinna]

Server side kuisen wij geen sessies op. Dus is bijna zeker cliënt side. Gebruik je een vpn? Want nieuw ip tijdens een zelfde sessie kan misschien wel iets triggeren.

Ik heb sowieos IP-wissels: mijn smartphone logt automatisch in op verschillende WiFi-netwerken en het is inderdaad vaak als ik mij verplaatst heb.

[Goztow]

Kan je eens testen of je dit probleem nog hebt als je 2fa terug afzet? Want we hebben die 2fa voor te koop ongeveer gelijk ingevoerd met extra beveiliging op cloudflare niveau. Als je het probleem niet hebt zonder 2fa, dan kunnen we het daar al op pinpointen.

[Sinna]

Ik had het probleem al sinds het activeren van 2FA en heb zelfs overwogen om die daarom terug uit te schakelen. Voor mij staat dit los van de extra beveiliging op CF-niveau.

[Goztow]

Ik heb sinds vanochtend ook gemerkt dat ik op edge niet meer aan de "nieuwe berichten" pagina geraak, omdat hij me dan uitlogt.

Toegevoegd na 1 minuut 24 seconden:
Cookie handmatig verwijderen heeft dit opgelost. Via edge instellingen -> delete browsing data

[EotT]

Nieuwe berichten pagina logt me inderdaad heel vaak uit. Uitschakelen van 2FA helpt niet, cookies verwijderen ook niet.

[on4bam]

Ter info, 2 weken PC niet gebruikt en niet opnieuw moeten inloggen na opstart en update Firefox. 2FA is actief. Ook op laptop die nog 2 dagen langer niet werd gebruikt niet moeten opnieuw inloggen.