DSM 7.2 2FA ist Nummer faslch

[Uwe96]

Ich habe 2 DS (1821+, 423+)
Bei beiden wird der erste 2FA Code den ich eingebe meistens als falsch angezeigt.
Ich muss dann warten bis ein neuer erscheint. Dieser wird dann akzeptiert. Dabei ist es egal ob der erste Code gerade neu ist oder kurz vorm Ablaufen.
Jemand eine Idee? Ist nervig, vor allem wenn ich eine Minute warten muss.

 

[Rotbart]

falsche Uhrzeit auf dem Client ?

 

[Uwe96]

Nein, hatte ich auch schon gedacht. Stimmt aber bei Beiden. Der 2 Schlüssel geht ja auch immer.

 

[maxblank]

Dann 2FA deaktivieren, danach wieder aktivieren und mit dem neuen zweiten Faktor testen.
Welche App nutzt du? iOS, Windows, Linux oder Android?

 

[Uwe96]

Android.
Deaktivieren werde ich am WE mal testen.

 

[maxblank]

Welche App?

 

[Uwe96]

Google Authenticator

 

[maxblank]

Jo, der sollte passen.
Kannst ja beim Einrichten und scannen des neuen QR-Codes mal noch eine andere App mit dazu nehmen, dann kannst du die App schon mal ausschließen, falls das Problem wieder auftreten sollte.

 

[Uwe96]

Ja, das werde ich machen. Und dann berichten

 

[wegomyway]

Als reine Info. Android, 2FA und den Google Authenticator laufen problemlos auf insgesamt 3 Endgeräten. Von Anfang an seit Einrichtung den von Google genommen.

 

[Kachelkaiser]

Wollte meine Codes nicht Google in den Rachen schmeißen, deshalb verwende ich Aegis. Vielleicht als Alternative.

 

[Synchrotron]

Für Synology geht es auch mit Secure SignIn. Vorteil bei mir: Freigabe mit einem Tippen auf der Apple Watch.

Als unabhängige Authenticator-App verwende ich Authy. Die synchronisiert sich schön über mehrere Geräte.

 

[blotto82]

Hatte auch nur einmal das Problem das mein 2FA mit Yubikey nicht geklappt hat. Da war die Uhrzeit vom Client nicht ganz korrekt.
Keine Ahnung wieso das passiert ist, aber da hat echt ein kleiner Unterschied von 1-2min in der Uhrzeit ausgereicht das der Code nicht akzeptiert wurde.
Hab deswegen auch noch einen Passkey und einen zweiten Yubikey hinzugefügt damit eine weitere Möglichkeit gibt sich einzuloggen.

 

[Synchrotron]

Die Code sind für die angezeigten 30 Sekunden gültig, und für weitere 30 Sekunden danach. Bei 1 Minute Versatz kann es noch klappen, bei 2 Minuten nicht mehr.

 

[Skyhigh]

Google Authenticator

Hab ich tatsächlich auch, eine Zeitlang gabs nie Probleme.

Jedoch häuften sich bei meiner DS218j auch die Probleme wie du sie beschreibst: der erste Code war immer "falsch"
Habe dann die Daten vom Google Authenticator in EnteAuth übernommen und seit dem keine Probleme mehr.

Interressant ist:
Mach ich beide Apps gleichzeitig auf (Splitscreen) dann hängt der Google Authenticator ca 5sek nach.

Ich frag mich, ob der Google Authenticator von sich aus einen fest vorgegebenen NTP Server zum Sync anstatt der Systemzeit nutzt.
Die Systemzeiten meiner Geräte und die Zeit der DS218J sind übrigens vom NTP Server der DS224+ sollten also übereinstimmen

 

[mail2bsc]

ich setze das Problem aktuell noch aus und tippe halt dann den 2. Code ein.
Bin nicht sicher, ob es seit dem letzten neusten Update rein kam.

 

[Dreamdancer77]

Die Zeitabweichungen beim Google Authenticator habe ich seit einigen Wochen/Monaten bei verschiedensten (auch großen) Diensten ebenfalls, da hilft nur den nächsten Code einzugeben.

 

[Uwe96]

Habe jetzt erstmal 2FA bei beiden Geräten neu gemacht. Und nutzte den Aegis. Bis jetzt keien Probleme.