Seems good :D<br><br><div class="gmail_quote">On Tue, May 15, 2012 at 3:18 AM, Ryan Lane <span dir="ltr"><<a href="mailto:rlane32@gmail.com" target="_blank">rlane32@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I've just finished upgrading MediaWiki on labsconsole to 1.20wmf2. My<br>
primary motivation for doing so was to enable OATHAuth, which requires<br>
1.20.<br>
<br>
OATHAuth is an opt-in feature that adds more security to your account.<br>
It provides two-factor authentication, using your phone as the<br>
something you have, and your username/password as the something you<br>
know. If you are using iPhone or Android, you can use the Google<br>
Authenticator app as a client. There are also clients for most other<br>
phones and desktops; Wikipedia has a good list of clients:<br>
<a href="http://en.wikipedia.org/wiki/HOTP#Tokens" target="_blank">http://en.wikipedia.org/wiki/HOTP#Tokens</a><br>
<br>
To use two-factor via OATH:<br>
<br>
1. Install the client app on your phone.<br>
2. In labsconsole sidebar, click "Manage two-factor auth".<br>
3. Click "Enable two-factor authentication".<br>
4. In the client application, either scan the QRCode, or enter the<br>
username/secret into your client. We only have time-based OATH<br>
implemented at this time (we'll take patches for counter based).<br>
5. Write down your one-time scratch tokens (this is *really* important).<br>
6. Validate your account by entering the token presented on your phone<br>
and clicking "submit".<br>
<br>
Once your token is validated, two-factor authentication will be<br>
required to log in.<br>
<br>
There's an important thing to remember when enabling two-factor: It's<br>
really, really important to write down your one-time use scratch<br>
tokens. If you don't write them down you'll be locked out of your<br>
account if you lose your phone.<br>
<br>
- Ryan<br>
<br>
_______________________________________________<br>
Labs-l mailing list<br>
<a href="mailto:Labs-l@lists.wikimedia.org">Labs-l@lists.wikimedia.org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-l" target="_blank">https://lists.wikimedia.org/mailman/listinfo/labs-l</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div>Sincerely,</div><div>Shujen Chang</div><br>