אבטחה - באימות דו שלבי / דעתכם... 🪪💂🏻

[שמואל]

@sumone

אשמח להבין איזה חלק לא מובן בשינוי שהולך לקרות.
יצאו לפחות 2 מיילים אל הנושא,
יש את השרשור הנוכחי שמדבר על השינויים, שמתוכו כל בקשה לגיטימית התקבלה ונבחנה - ואף נוספו דברים.

ויש את ההודעה הרשמית: https://f2.freeivr.co.il/post/159438 שפורסם לפני למעלה מחודש, יש את ההודעה באתר שמתחברים, ויש את הסברים באתר ניהול ובכל פינה.

בקיצור, כמו ששאלתי בהתחלה, אשמח להסבר מה לא מובן בשינוי.. כל הדברים שהולכים להיות כבר קיימים - רק שכרגע ניתן לדלג על האימות הדו-שלבי, ואחרי התאריך - זה יהיה חובה.

[sumone]

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

אני באמת מתנצל שלא הגבתי תוך שתי דקות ממה שכתבת, אתה יכול לא לשלם לי החודש.

תודה.

הנושא כאן הוא הAPI KEY
שזה לא ברור, שכרגע זה לא עובד בכל האנדפוינטים.

והשאלה היא, האם תהיה אכיפה על זה לפני שזה יעבוד בכל האנדפוינטים,
מה שיחייב את כל המשתמשים לעבוד בשיטה השניה,

או שימתינו עם האכיפה של פניות בAPI, עד שזה יעבוד לגמרי.

ועל זה כאן הנידון, שלא קיבלנו עדכון על זה,

תודה בכל אופן על כל מה שאתם עושים למענינו...

[עידו]

@חוויה-טלפונית כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@אביי-ורבא כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

@שמואל זה אומר שכעת כלל שירותי הAPI יפעלו עם מפתחות API?

לא.

@שמואל יש צפי מתי ה API_KEY יפעל על כל השירותים ?
והאם תהיה הארכה, או שב 01/11/2025 כבר לא יוכלו להיכנס בלי אימות דו שלבי, ועם מספר:סיסמא ?

@שמואל

[צצ]

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

אשמח להבין איזה חלק לא מובן בשינוי שהולך לקרות.
יצאו לפחות 2 מיילים אל הנושא,
בקיצור, כמו ששאלתי בהתחלה, אשמח להסבר מה לא מובן בשינוי.. כל הדברים שהולכים להיות כבר קיימים - רק שכרגע ניתן לדלג על האימות הדו-שלבי, ואחרי התאריך - זה יהיה חובה.

האם בעוד 3 ימים לא יפעל מספר:סיסמה בבקשות API ?
אין על זה מענה, ועל זה כל המתח.
כי עדיין לא ניתן להשתמש ב-API_KEY על כל סוגי הקריאות.
כל השאר ברור כשמש..

Spoiler

מסקרן מדוע שמואל לא מעלה בדעתו שלזה כולם מתכוונים
מסקרן איך הוא לא שם לב שאין על זה שום הודעה מסודרת

[צדיק תמים]

@שמואל מה שלא ברור זה מה רוב מוחלט של הלקוחות שעבדו לפי התיעוד הרשמי והשתמשו במשתמש:סיסמה יעשו בעוד 2.5 ימים
האם יצטרכו לשכתב את הקוד בגלל ביטול האפשרות להשתמש במשתמש:סיסמה גם מכתובת IP מאושרת
או שיהיה תחליף של API_KEY

@שמואל כתב באבטחה - באימות דו שלבי / דעתכם... 🪪:

אני באמת מתנצל שלא הגבתי תוך שתי דקות ממה שכתבת, אתה יכול לא לשלם לי החודש.

זה לא קשור אליך אישית, אבל באמת חברת ימות המשיח צריכה להתנצל ללקוחות שמשלמים אלפי שקלים על יחידות והוצאת שיחות ולא זוכים ליחס מינימלי

[שמחה - זו הסיסמא]

https://f2.freeivr.co.il/post/163893

[הלוי הלוי]

לא יודע למה לא כתבו את זה מפורש עד היום...
אבל כל מי שהתעניין ושאל וחיכה ופחד...

יש בשורה משמחת!!!!

@שמואל כתב בהודעה חשובה בעניין השינוי המתוכנן ל 01/11/2025:

@משרדי כתב בהודעה חשובה בעניין השינוי המתוכנן ל 01/11/2025:

דהיינו, אפשר יהיה להחליף את שיטת ההתחברות כהיום באמצעות מערכת:סיסמא לapi_key וחסל?

כן, בעז"ה.

תודה ל @שמואל ו @שמחה-זו-הסיסמא ולכל המנהלים והעוזרים והמסייעים והמשקיעים!!!

[ועד]

בהקשר לשינוי בימים הקרובים בנושא האימות בכניסה לניהול המערכת.
יש לי הרבה מערכות שפתחתי מהפלאפון שלי, האם יש איזשהו דרך לקבל רשימה של כל הקווים ע"מ לבצע בהם את האימות?

[HTML]

@ועד אין פונקציה ישירה או מודול ספציפי שמתואר שמספק רשימה גלובלית ומאוחדת של כל מספרי המערכות שנפתחו על ידך או המנוהלים על ידי הטלפון הנייד שלך, באופן שדומה לדוח מרוכז של קווים

[עידו]

@HTML חחח הבאת מהבינה שלך?

@ועד כאלו שאלות תתקשר ישר לימות המשיח 0772222770 או למייל של השירות לקוחות. ויפה שעה אחת קודם.

[HTML]

@עידו זה בתור דוגמא!( אתה יכול להפסיק לרדת על הבינה המלאכותית שלי!)

[עידו]

@HTML למה לרדת עליה? אני הראשון שהגיב עליה שהיא נראית טוב

[111]

מערכת תחת חברת טלטק אפשר למלא כאן טופס כדי לסדר אימות צריך מספר מערכת וסיסמה

https://forms.gle/3Roo2CSPtBupHukdA

צריך ללקחת בחשבון

• לחברות טלטק יש כ 4000 מערכת שצריך לעדכון ואין לנו דרך לעדכון אוטמטי לכל מערכת צריך לעשות יעדני ולוקח כמה דקות לכל מערכת

• לא עושים שקל מכל המערכות (בינתיים)

• שזה "לא אנחנו" שבחרנו לאכוף עליכם את "אימות דו שלבי" ללא אפשרות לעדכן בעצמכם את הפרטים במערכת

ולכן מי שלא מקבל תגובה מיידית לא לשלוח מיד מייל מחדש (אלא אם כן אתה לקוח פרימיום שמשלם על המערכת)

תודה

[פלוס]

יש למישהו מושג של מי הרסלייר הזה? ואיך יוצרים איתו קשר לאימות?

[חכמון]

@פלוס נראה לי שתעיין בפוסט אחד לפניך.

[CUBASE]

@שמואל לא כ"כ ברור האם מערכת שלא תבצע אימות עד 01/11 תיחסם ולא יוכלו לגשת אליה אפילו עם אימות או שהכוונה פשוט שמערכת שלא יהיו בה שיטות אימות תיחסם כי לא יהיה איך לאמת?

[אופיר]

@CUBASE

יש מקום שנכתב בו אחרת?

[CUBASE]

@אופיר צודק, לא יודע איך לא שמתי לב לזה..

Spoiler

שמעתי ממישהו שדיבר עם שירות הלקוחות שמערכת שלא יבוצע בה אימות תיחסם גם בניהול הטלפוני, זאת הסיבה שהבנתי אחרת (לא נראה לי שהכוונה שיצטרכו לבצע אימות בכל כניסה לניהול הטלפוני..)

[אופיר]

@CUBASE אז מערכת שאין בה שיטת אימות תיחסם לניהול טלפוני?

[גלאט מערכות]

@אופיר
למה יחסם מניהול טלפוני?