Uit https://community.ui.com/questions/Update-to-January-2021-Account-Notification/3813e6f4-b023-4d62-9e10-1035dc51ad2e: We also encourage you to enable two-factor authentication on your Ubiquiti accounts if you have not already done so. Volgens https://help.ui.com/hc/en-us/articles/115012986607-How-to-Enable-Disable-Two-Factor-Authentication-2FA- gaat het hierbij om 6-cijferige TOTP (Time-based One-time Password) codes zoals ondersteund door vele "authenticator" apps. Daarbij wordt gebruik gemaakt van een "shared secret" dat zowel op de server als op het device van de gebruiker bekend is. In tegenstelling tot wat bij wachtwoorden mogelijk is, kan er op de server géén afgeleide (zoals een hash of het resultaat van functies als pbkdf2, argon2 etc.) van zo'n TOTP shared secret worden opgeslagen (dat geldt ook voor rescue codes die kunnen worden gebruikt bij bijv. verlies of defectraken van een user-device). In principe kan dat behoorlijk veilig, door de per user in de database opgeslagen shared secrets, te ...