Attenzione: utilizzate la Verifica in due passaggi (Two Factor Authentication) solo su siti di cui avete l'accesso al phpmyadmin al database, così da evitare eventuali problemi.
Perchè si sa bene che proprio quando è necessario accedere per fare qualche operazione urgente ed importante al sito.... o non abbiamo più quello Smartphone o è stato resettato o si è dimenticata la chiavina USB da qualche parte o magari i server di Yubico per la verifica online della chiave inserita sono offline....
In questi ed altri casi è necessario accedere al database con Phpmyadmin, tabella _extensions individuare la riga con "NAME" plg_twofactorauth_yubikey (per chi ha attivato la verifica con il plugin YubiKey) o plg_twofactorauth_totp (per chi ha attivato la verifica con il plugin Google Authenticator), accedere alla modifica e mettere 0 sul campo "enabled", così da spubblicare il plugin e poter accedere come sempre con nome utente e password.
Tornando ad accedere dalla gestione utenti al profilo dell'amministratore, nel TAB "Verifica in due passaggi" successivamente all'inserimento della propria Yubikey ci vengono fornite alcune password di "Emergenza" da poter utilizzare proprio in casi in cui la chiavina USB non è a portata di mano. Ma non credo sia una pratica molto consigliata scrivere in un foglio da tenere nel portafoglio una di queste chiavi di emergenza...
Commenta questa FAQ sul forum 