Problem: Hoewel we het weten, is het uiterst belangrijk dat beheerders en redacteuren met geavanceerde rechten hun accounts veilig houden, niet iedereen in de Verplichte gebruikersgroepen en SSH-sleutel Wikitech-gebruikers hadden 2FA-beveiliging in hun account ingeschakeld. Als een van deze accounts wordt gecompromitteerd, kan dat wijdverspreide verstoring en vandalisme in Wikimedia/Wikipedia veroorzaken.
Proposed solution:
T242031 implementeren. Vermindert de kans dat de accounts van mensen worden misbruikt door anderen.
Stuur ze een privé-bericht en een maand de tijd om 2FA te leren kennen en gebruiken.
Voeg ze dan toe aan $wgOATHRequiredForGroups. Voorkom dat ze gebruik maken van hun rechten totdat ze 2FA gaan gebruiken.
Als we het slim implementeren, heeft de Foundation geen betaald personeel nodig om te dienen als ondersteunende vertegenwoordigers.
Who would benefit: Het zal het risico van Wikimedia/Wikipedia dat ze nu lopen, verkleinen.
More comments: Op deze manier kunnen we een stap dichterbij komen om dit voor alle betrokken redacteuren mogelijk te maken. Het beveiligingsteam en het team community tech moeten samenwerken aan deze gemeenschapswens.
