7j" SrSSKrSSKrSSKrSSKrSSKrSSKJrJr SSKJ r J r SSK J r J r JrJr SSKJr SSKrSSKJr SrSrS rS r\R2"S \-S -\"\5-S -5rS\4SjrS\ \4SjrS\S\S\4SjrS\S\4Sjr S\S\S\ \4Sjr!S\S\S\4Sjr"S\S\S\#4Sjr$S\S\RJS\#4Sjr&S\S\SS4Sjr'S\S\S\S\S\SS4 Sjr(g) uiMentőkódok a kétlépcsős hitelesítéshez (v34) - egyszer használható tartalék belépő kódok, ha a telefon nem érhető el. MI EZ? A felhasználó a 2FA beállításakor (és bármikor később, a /mfa/mentokodok oldalon) 10 db mentőkódot kap, EGYSZER látja őket (kinyomtathatja / jelszókezelőbe teheti). Ha nincs nála a telefon, belépéskor a 6 jegyű kód helyett egy mentőkódot írhat be (/mfa/mentokod). Minden kód CSAK EGYSZER használható. Leírás Miklósnak: docs/KETLEPCSOS_HITELESITES.md, "Mentőkódok" fejezet. FORMÁTUM 10 karakter, 32 betűs ábécéből, amelyben nincs az összetéveszthető I, O, 0, 1 - kijelzéskor "ABCDE-FGHJK" (50 bit entrópia). Beíráskor a kis/nagybetű, a szóköz és a kötőjel nem számít. TÁROLÁS (biztonság) Az adatbázisban SOHA nincs nyers kód: csak HMAC-SHA256 lenyomat (kulcs: SECRET_KEY, a kódhoz a felhasználó azonosítója is hozzá van kötve, így két felhasználó azonos kódja is más lenyomatot ad). Egy adatbázis-mentés kiszivárgása így önmagában nem ad használható kódot. (Ha a SECRET_KEY megváltozik, a meglévő mentőkódok érvénytelenek - ugyanaz, mint a TOTP-titkoknál; új készletet kell kérni.) A kód 50 bites és a próbálkozásokat ugyanaz a találgatás-védelem számolja, mint a 6 jegyű kódnál (login_vedelem), ezért a gyors hash elegendő (nem kell lassú jelszó-hash). EGYSZER HASZNÁLHATÓ - ATOMIAN A felhasználás `UPDATE ... SET felhasznalva_at WHERE id=? AND felhasznalva_at IS NULL`: ha két kérés egyszerre ugyanazt a kódot küldi, csak az egyik talál (rowcount == 1), a másik elutasítva. Egyik függvény sem commitol (a hívó commitol, a naplóbejegyzéssel egy tranzakcióban), kivéve az `ertesito_level`, ami a beállítás értesítőjével azonos módon önállóan kezeli a saját hibáit. N)datetimetimezone)ListOptional)deletefuncselectupdate)Session) SECRET_KEY ABCDEFGHJKLMNPQRSTUVWXYZ23456789[z]{}returncd[R"[R5R SS9$)N)tzinfo)rnowrutcreplace"/var/www/website/mentokod_utils.py_mostr/s# << % - -T - ::rc[U[5(dg[R"SSU5R 5n[ R U5(aU$S$)uA beírt kód normalizált alakja (nagybetű, szóköz és kötőjel nélkül), vagy None, ha nem lehet mentőkód (rossz hossz / nem megengedett karakter) - ilyenkor adatbázis-lekérdezés sem kell.Nz[\s\-_]) isinstancestrresubupper_MINTA fullmatch)kodtisztas r normalizalr'3sJ c3   VVJC ( . . 0F%%f--6747ruser_id normalizaltc[R"[R"S5SUSU3RS5[R 5R 5$)uSA kód HMAC-SHA256 lenyomata (hex). A felhasználó azonosítója a kötés része.zutf-8z mentokod:u:)hmacnewr encodehashlibsha256 hexdigest)r(r)s rlenyomatr2<sO 88J%%g.*WIQ{m0T0[0[\c0dfmftft u   BBrc:US[S-S-U[S-S-$)uKijelzésre: "ABCDE-FGHJK".N-)HOSSZ)r)s rformazr7As( { #c )K ,D DDrdbc  UR[[R5R [RR U:H55 [ 5n/n[U5[:aSRS[[555nUSU5;aMGUR[U55 UR[R"U[X5US95 [U5[:aMU$)uÚJ készletet készít (DARAB db), a felhasználó MINDEN korábbi kódját (használtat és használatlant) törli. Visszaadja a kódokat kijelzésre alkalmas alakban - EZ AZ EGYETLEN ALKALOM, amikor a nyers kódok léteznek. Nem commitol.rc3V# UHn[R"[5v M! g7fN)secretschoiceABECE).0_s r uj_keszlet..MsD|!u--|s')c38# UHn[U5v M g7fr;)r')r?ks rrArBNs2EqZ]]Es)r(kod_hash letrehozva_at)executermodels MfaMentokodwherer(rlenDARABjoinranger6appendr7addr2)r8r(mostkodoknyerss r uj_keszletrTFsJJvf(()//0B0B0J0Jg0UVW 7DE e*u DuU|DD 2E2 2  VE]# v!!'HWnUR!5 [#S[%U5R&SU35 SnAgSnAff=f)unBiztonsági értesítő a felhasználónak: `esemeny` = "hasznalat" (mentőkóddal léptek be) vagy "generalas" (új készlet készült). Ha NEM ő volt, ebből észreveszi. Nem akadályozhatja a belépést/generálást: hibánál csak a konzolra ír. Kategória: "rendszer" (a levél-feliratkozásokkal nem kapcsolható ki). Commitol (a saját, önálló lépése).rNcN[R"UcSSS9$[U5SS9$)NrT)quote)htmlescaper)xs r ertesito_level..sdkk "TJs1vTJr hasznalatu,Mentőkóddal léptek be az EmeLOG fiókodbauBelépés mentőkóddalu`Az EmeLOG fiókodba mentőkóddal (a hitelesítő alkalmazás kódja helyett) léptek be.u

Még u' felhasználatlan mentőkódod van.uN Kevés maradt: generálj új készletet a fiókod menüjében (Mentőkódok)!rz

u1Új mentőkódok készültek az EmeLOG fiókodhozuÚj mentőkódokuaAz EmeLOG fiókodhoz új mentőkód-készlet készült; a korábbi kódok érvénytelenek.zJ

z

Kedves z!

u

Időpont: u
IP-cím: z

u

Ha nem te voltál, azonnal értesítsd a rendszergazdát - valaki ismerheti a jelszavadat!

rendszer) kategoria prioritas company_idr8uI⚠️ A mentőkód értesítő levelét nem sikerült sorba állítani: z: ) email_sor login_vedelemgetrHUseremailhelyi_ido_szoveg _utc_mostintFIGYELMEZTETO_KUSZOBusername sorba_allitPRIORITAS_NORMALr{commit Exceptionrollbackprinttype__name__)r8r(rlrmrnr|r}r_erQtargyfejlecszovegfigyelmeztetestorzsexs rertesito_levelr~s!uvvfkk7+  U  U  tzzlEJZcZtZt)-R  A u  YZ^_aZbZkZkYllnoqnrsttusrcompilerr#rr'rr2r7rTr\boolr^rrirkrrrrrs2 '!33"   * D5L5(3u:5< =;x;8x}8BcBBB EEE 7 S T#Y 'CCMGMcMdM "W"FKK"".XwXXX %uw%u%u%us%uTW%u\`%ur