7j PSrSSKrSSKrSSKrSSKrSSKrSSKrSSKJrJr SSK J r SSK J r SSK r SSKrSSKJr SSKJrJrJr SSKJrJr SS KJr SSKrSS KJrJr S rS rS r Sr!\RD"S5r#Sr$Sr%Sr&Sr'S\(4Sjr)S\*S\(S\(4Sjr+S\RXSS4Sjr-S\RXS\(SS4Sjr.S\S\*S\ \(4Sjr/S\RXS\ \(4Sjr0S\RXS\(S\(4Sjr1S \(S\(4S!jr2S\ \(4S"jr3SDS\(S#\ \*S$\ \4S\ \*4S%jjr5SES\S\RXS$\ \4S\64S&jjr7SES\S\RXS$\ \4S\64S'jjr8S\RXSS4S(jr9S)r:S\;"5S*.r<\ "5r=SFS+jr>SGS\S,\6S\;4S-jjr?SGS\S\RXS,\6S\64S.jjr@S\S\RXS\64S/jrAS\RXS\64S0jrBS\RXS\64S1jrCS\RXS\(4S2jrDS\S\RXS\(4S3jrES\4S4jrFS\S5\RS6\6S\64S7jrHS\S\I4S8jrJS\S5\RS\I4S9jrKS\S5\RS\I4S:jrLS\S;\RXS<\RXS\64S=jrMSHS\S>\*S?\*S@\6SA\6SS4 SBjjrNS\RXSS4SCjrOg)IujKétlépcsős hitelesítés (2FA, TOTP) - alapfüggvények (2026-10-04, 2FA 1. fázis). MI EZ? A TOTP (RFC 6238) az a 6 számjegyű kód, amit a felhasználó telefonján a hitelesítő alkalmazás (Google Authenticator, Microsoft Authenticator, Aegis, 2FAS ...) 30 másodpercenként újragenerál. A szerver és a telefon ugyanazt a TITKOT ismeri; az idő alapján mindkettő ugyanazt a kódot számolja ki, így a jelszó mellé egy második, "birtokolt" tényező is kell a belépéshez. Ez a modul a "hogyan számoljuk / ellenőrizzük / tároljuk" részt és a kötelező-e szabályt tartalmazza. A bejelentkezés (routers/auth.py + routers/mfa.py) és a security.get_current_user() a 2. fázistól használja, a QR-beállító oldal (routers/mfa.py) a 3. fázistól; a céges kapcsoló felülete (4.) és az elveszett eszköz helyreállítása (5.) még készül. A működés nem változik, amíg egy cégnél be nincs kapcsolva a kötelezés (a céges kapcsoló alapból KI van). A TERV EGYIK FŐ ELVE - A céges kapcsolót (Company.ketlepcsos_hitelesites_kotelezo) KIZÁRÓLAG a rendszeradmin állíthatja. - Ha egy cégnél be van kapcsolva, a cég MINDEN felhasználójának kötelező a 2FA. - Ha ki van kapcsolva, a felhasználó korábbi beállítása megmarad az adatbázisban, de a belépéskor nem kérünk kódot (újrabekapcsoláskor ugyanaz a titok érvényes). - (2. fázis) Kötelező, ha BÁRMELYIK hozzá tartozó cégnél (saját vagy kiosztott) be van kapcsolva - lásd szukseges_e(). - A rendszeradmin nem zárhatja ki magát: szerverről futtatható vészfeloldás az mfa_felold.py. ADATOK (models.py, `users` tábla) totp_secret a titok TITKOSÍTVA (Fernet, titkosito_utils) - nyersen sehol nem tárolódik. Kötött formátum: titkosított("u:") - az "u:" előtag miatt egy másik felhasználó titkosított titka nem másolható át (visszafejtéskor a user_id-nek egyeznie kell). totp_megerositve True: a felhasználó már egyszer sikeresen beírt egy kódot (a beállítás KÉSZ). totp_utolso_lepes az utoljára elfogadott 30 mp-es időlépés sorszáma (visszajátszás elleni védelem). BIZTONSÁGI DÖNTÉSEK 1. Ugyanaz a kód KÉTSZER nem fogadható el: a `totp_utolso_lepes`-nél nem újabb időlépés kódját elutasítjuk. Egy lehallgatott/leshetett kód így 30 másodperc alatt sem használható újra. A rögzítés ATOMI (UPDATE ... WHERE lepes < új), mert a gunicorn 3 workerrel fut: két párhuzamos kérés ugyanazzal a kóddal nem mehet át mindkettő. 2. Időtűrés: az aktuális lépés és a közvetlen szomszédai (±30 mp) elfogadottak (óraeltérés). 3. A kódot a maga teljes hosszában, idő-állandó összehasonlítással (hmac.compare_digest) vetjük össze, és mindhárom lépést kiszámoljuk (nem lépünk ki az első találatnál), hogy a válaszidő ne árulkodjon. 4. A titok sosem kerül naplóba, hibaüzenetbe, sablonba. A QR-kép az egyetlen hely, ahol a beállítás pillanatában megjelenik (3. fázis) - azt az oldalt `Cache-Control: no-store`-ral kell kiszolgálni. 5. Ha a SECRET_KEY megváltozik (és nincs dedikált CONFIG_ENCRYPTION_KEY), a titok nem fejthető vissza (titok_olvasasa() -> None). Ha a beállítás korábban MEGERŐSÍTETT volt, az allapot() "helyreallitando"-t ad - ezt NEM szabad egyszerű jelszavas újraregisztrációval megoldani (különben egy kulcscsere csendben kikapcsolná a 2FA-t): rendszeradmin-reset kell (5. fázis). A visszafejtési hiba maga nem omlaszt: a titok_olvasasa() None-t ad. (Kivétel: ha a CONFIG_ENCRYPTION_KEY formailag érvénytelen, a titkosito_utils HANGOSAN, RuntimeError-ral leáll - ez szándékos, lásd ott.) 6. A kód-próbálkozások korlátozása: routers/mfa.py - a sikertelen kód a login_vedelem számlálójába kerül (ugyanaz a tiltás). HASZNÁLAT (a későbbi fázisokban) titok = uj_titok(); titok_mentese(user, titok) # beállítás kezdete uri = provisioning_uri(user, titok); kep = qr_png_data_uri(uri) # QR a képernyőre megerosites(db, user, kod) # a felhasználó beírta az első kódot kod_ellenorzese_es_rogzitese(db, user, kod) # belépéskor torles(user) # helyreállításkor (5. fázis) Egyik függvény sem hív `db.commit()`-ot - a hívó végpont commitol (egy tranzakcióban az AuditLoggal). Részletek: docs/KETLEPCSOS_HITELESITES.md N)datetimetimezone)Lock)Optional)ERROR_CORRECT_M)deleteor_update)Sessionobject_session flag_modified)titkosit visszafejtEmeLOGz[0-9]{6}ki beallitandohelyreallitandokeszreturnc,[R"5$)uYÚj, véletlen TOTP-titok (32 karakteres base32 = 160 bit, kriptográfiai véletlenből).)pyotp random_base32/var/www/website/mfa_utils.pyuj_titokr gs     ruser_idtitokcSUSU3$)Nu:r)r!r"s r_kotesr&ls wiq  ruserc,SHn[X5 M g)uBiztosítja, hogy a három 2FA-oszlop MINDENKÉPP kiíródik a commitkor. Miért kell? Ha a felhasználó-objektum "lejárt" (expired) állapotú volt (pl. egy korábbi commit után), az SQLAlchemy a None-ra állítást nem mindig érzékeli változásnak, és a régi `totp_utolso_lepes` az adatbázisban maradna - az új titok mellett megmaradó "utolsó lépés" pedig jogos kódot utasítana el. (Ezt a t_mfa.py M6 tesztje fedezte fel.) totp_secrettotp_megerositvetotp_utolso_lepesNr )r'oszlops r_kenyszeritett_irasr.ps Kd#KrcURc [S5e[[URU55UlSUlSUl[U5 g)uBeállítja a felhasználó (még NEM megerősített) titkát, titkosítva. Egy korábbi beállítást felülír, és törli a megerősítést + az utolsó lépést (új titokhoz új kezdet). A user-nek már mentettnek kell lennie (van `id`-ja). Nem commitol.NuDA felhasználót a titok mentése előtt el kell menteni (nincs id).F)id ValueErrorrr&r*r+r,r.)r'r"s r titok_menteser2zsI  ww_``tww 67D!D!Drdbc [5nUR[R5R [RR U:H[ [RRRS5[RRRS555R[[X55SSS.SS9nUR5 UR5 US:XaU$S$)uJATOMI beállítás-indítás (külső átnézés találata, 4. fázis): új, megerősítetlen titkot ír a felhasználóhoz, de CSAK ha a beállítása még nincs megerősítve - egyetlen `UPDATE ... WHERE totp_megerositve nem igaz` utasításban. Így egy párhuzamos kérés (vagy egy elavult objektum) sosem írhat felül egy időközben megerősített beállítást. Commitol, és eldobja a session objektum-gyorsítótárát (a hívó frissen olvassa újra). Visszatér az új (nyers) titokkal, vagy None-nal, ha a beállítás már megerősített (vagy nincs ilyen felhasználó).FNr)synchronize_sessionr)r querymodelsUserfilterr0r r+is_r rr&commit expire_all)r3r!r"soroks rtitok_inditasar?s JE   ')FKK0044U;V[[=Y=Y=]=]^b=cd f )? @V[rvw$)  +  IIKMMOQJ5(D(rcUR(a URcg[UR5nU(dgSURS3nURU5(dgU[ U5SnU=(d S$)uA felhasználó nyers titka, vagy None, ha nincs / nem fejthető vissza / nem az övé. A None NEM hiba: lásd a modul-leírás 5. pontját (megváltozott kulcs -> újra beállítandó).Nr$r%)r*r0r startswithlen)r'nyers elvart_elotagr"s rtitok_olvasasarEso   tww t'' (E yNM   M * * #m$% &E =DrcUR=(d" UR=(d SUR3n[R"U[ [ S9RU[S9$)uAz `otpauth://totp/...` cím, amit a hitelesítő alkalmazás QR-ből beolvas. A fiók neve az e-mail cím (ez az, amit a felhasználó az alkalmazásban látni fog).z felhasznalo-digitsinterval)name issuer_name) emailusernamer0rTOTPSZAMJEGYLEPES_MPprovisioning_uri KIBOCSATO)r'r" fiok_neves rrQrQsQ GdmmGdggY/GI ::eHx @ Q Q I R //ruricL[R"[SSS9nURU5 UR SS9 UR SSS9n[ R"5nURUS S 9 S [R"UR55RS 5-$) uA cím QR-kódja `data:image/png;base64,...` formában, közvetlenül ``-be írható (külön fájl nem készül a lemezen, és a sablonban nem kell `|safe`).r)error_correctionbox_sizeborderT)fitblackwhite) fill_color back_colorPNG)formatzdata:image/png;base64,ascii) qrcodeQRCoderadd_datamake make_imageioBytesIOsavebase64 b64encodegetvaluedecode)rTqrkeppuffers rqr_png_data_urirqs !A NBKKGGG --7w- ?C ZZ\FHHVEH" #f&6&6v7H&I&P&PQX&Y YYrc[U[5(dgURSS5RSS5n[R U5(aU$S$)uA beírt kódból eltávolítja a szóközt/kötőjelet (az alkalmazások "123 456"-ként mutatják), és csak pontosan 6 ASCII számjegyet enged át. Minden más -> None.N -) isinstancestrreplace _KOD_MINTA fullmatch)kodtisztas r kod_tisztitasr}sL c3   [[b ! ) )#r 2F))&116;t;r utolso_lepesmostc[U5nUbU(dgUc[R"5OUn[U[-5n[R "U[ [S9nSn[U[- U[-S-5H2n [R"URU 5U5(dM0U nM4 UcgUbX::agU$)uWTISZTA függvény (nem nyúl az adatbázishoz): ha a kód érvényes, visszaadja a hozzá tartozó időlépés sorszámát, különben None. - `utolso_lepes`: az utoljára elfogadott lépés; ennél nem újabb lépés kódját elutasítja (visszajátszás elleni védelem). - `most`: unix idő (tesztekhez); alapértelmezés a mostani idő.NrGr) r}timeintrPrrNrOrangeIDOTURES_LEPEShmaccompare_digest generate_otp) r"r{r~rr|maaktualistotptalaltlepess rkod_ellenorzesers3 F ~U $B2>"H ::eHx @D Fx.0(^2Ka2OP   t007 @ @FQ~F$: Mrc X[U5nUcg[XBURU5nUcgUR[ [ R 5R[ R RUR:H[ R RUR:H[[ R RRS5[ R RU:55RUS9RSS95nURS:wagXQlg)uA felhasználó titka ellen ellenőrzi a kódot, és sikeres esetben ATOMIAN rögzíti az elfogadott lépést (így ugyanaz a kód többé nem megy át - még párhuzamos kérésnél sem). Nem commitol: a hívónak kell, siker után minél hamarabb (a sorzár a commitig tart).NF)r,r5rT)rErr,executer r8r9wherer0r*r r;valuesexecution_optionsrowcount)r3r'r{rr"reredmenys rkod_ellenorzese_es_rogzitesers 4 E } E(>(> EE }zzv{{ v{{~~({{&&$*:*::6;;0044T:FKK#kotelezo_ceg_idk..?sx!xsT)r monotonicrrGYORSITOTAR_MASODPERCrr7r8Companyr0r:ketlepcsos_hitelesites_kotelezor;all)r3rrrrs rkotelezo_ceg_idkr5s >> D u%C4:0E#E#E*   hhv~~001889g9g9k9klp9qrvvx C " U! U  J    Js!C6D6 D Dc^URcg[X5mT(dgURT;ag[U4SjUR55$)urKötelező-e ennek a felhasználónak a kétlépcsős hitelesítés (lásd fent: bármelyik hozzá tartozó cég).FTc3@># UHoRT;v M g7fNr0)rckotelezos rrszukseges_e..Qs@)?Attx)?s) company_idranyallowed_companies)r3r'rrs @r szukseges_erHsF 0H  (" @)?)?@ @@rc[X5$)uBAz 1. fázis neve - ugyanaz, mint a szukseges_e() (friss adattal).)rr3r's rceg_kotelezo_erTs r  rcT[UR5=(a [U5SL$)udA felhasználó beállítása KÉSZ és használható (megerősített, és a titok visszafejthető).N)boolr+rEr's r beallitva_erYs" %% & K>$+?t+KKrcR[UR=(d UR5$)uVan-e a felhasználónak BÁRMILYEN 2FA-beállítása (megerősített, vagy megkezdett, meg nem erősített) - a titok értékét nem adja ki.)rr*r+rs r beallitas_vanr^s   9D$9$9 ::rcl[U5(agUR(aUR(agg)uOA felhasználó SAJÁT beállítási állapota a céges kapcsolótól FÜGGETLENÜL: "kesz" (megerősített és olvasható) / "helyreallitando" (volt megerősített beállítás, de a titok nem olvasható, pl. megváltozott SECRET_KEY: csak a szerverről állítható vissza) / "nincs". A rendszeradmin felület (4. fázis) használja.rrnincs)rr+r*rs rbeallitasi_allapotrcs)4 !1!1 rc[X5(d[$[U5(a[$UR(aUR (a[ $[$)uXA felhasználó 2FA-állapota a cége szabálya szerint: ALLAPOT_KI / ALLAPOT_BEALLITANDO / ALLAPOT_KESZ / ALLAPOT_HELYREALLITANDO. MEGJEGYZÉS (a 2. fázis tervezéséhez): a `company_id` nélküli felhasználóra "ki" az eredmény - ilyen fiók a rendszerben nem várt; a bejelentkezésnek (2. fázis) ezt külön kell kezelnie, ha számít.)r ALLAPOT_KIr ALLAPOT_KESZr+r*ALLAPOT_HELYREALLITANDOALLAPOT_BEALLITANDOrs rallapotrnsC r 4 !1!1&& rcd[R"[R5R SS9$)N)tzinfo)rnowrutcrxrrr _utc_mostrs# << % - -T - ::rcegertekc[UR5[U5:Xag[U5Ul[5Ul[ 5 g)u>A céges "kétlépcsős hitelesítés kötelező" kapcsoló átállítása. Igaz, ha ténylegesen változott. Rögzíti a változás idejét, és üríti a (saját worker) gyorsítótárát. Nem commitol. FIGYELEM: ez NEM ellenőriz jogosultságot és NEM védi a rendszeradmint a kizárástól - a hívó köteles megtenni (a rendszeradmin felület, routers/rendszeradmin_mfa.py, a kizaras_vedelem()-mel meg is teszi: bekapcsolni csak akkor lehet, ha minden érintett rendszeradmin beállítása kész). A vészfeloldó szkript (mfa_felold.py) csak KIKAPCSOLNI használja.FT)rrrmfa_politika_valtozott_atr)r3rrs rceg_kapcsolo_beallitasars= C / /0DK?*.u+C'$-KC! rcUR[R5R[RRS:H[RR S:H[RR RS55R[RR5R5nUVs/sHo"RSLdMUPM sn$s snf)uAz AKTÍV rendszeradminisztrátorok (Admin szerepkör, company_id == 1 - ugyanaz, mint security.is_rendszeradminisztrator); az aktiválásra váró (még nem aktivált) fiók nem számít: ő be sem tud lépni, az aktiválás után pedig belépéskor beállítja a 2FA-t.AdminrTF) r7r8r9r:roleraktivr;order_byr0r aktivalva)r3listar$s rrendszeradminokrs     G+V[[-C-Cq-H&++J[J[J_J_`dJe f &++.. !    9u! 5 8Au 99 9s C&C&c0nUR[R5R[RRUR :H[RR RS55R5HnX2UR 'M URHAnUR (dMURcM%URUR U5 MC [UR5SS9$)uAzok az AKTÍV felhasználók, akikre a cég kapcsolója vonatkozik (vagy vonatkozna): a cég saját felhasználói ÉS azok, akiknek ez a cég kiosztott cég (`allowed_companies`) - ugyanaz a szabály, mint a szukseges_e()-ben. Egy felhasználó egyszer szerepel.TcUR$rr)r$s r'erintett_felhasznalok..sr)key) r7r8r9r:rr0rr;r allowed_users setdefaultsortedr)r3regyedir$s rerintett_felhasznalokrsF XXfkk " ) )&++*@*@CFF*JFKKL]L]LaLabfLg h l l nqtt o    777q||/   addA & &--/~ 66rc^/n[U5HnnTRUR:H=(d [U4SjUR55nU(dMK[ U5(aM]UR U5 Mp U$)uKIZÁRÁS ELLENI VÉDELEM (megrendelői döntés: "a szuperadmin NEM zárhatja ki magát"): a cég kapcsolójának BEKAPCSOLÁSA előtt azon aktív rendszeradminok listája, akikre a kapcsoló vonatkozna, DE a 2FA-beállításuk még nem KÉSZ (nincs megerősítve, vagy a titok nem olvasható). Üres lista = bekapcsolható. Nem üres = TILOS bekapcsolni, amíg mindegyikük be nem állította (a rendszeradmin a saját beállítását a rendszeradmin felületen előre elvégezheti, akkor is, ha még nem kötelező). Kik az érintett rendszeradminok? Az 1-es cég kapcsolójánál mindegyik (a saját cégük); más cégnél csak azok, akiknek az a cég kiosztott cégük (`allowed_companies`). A többi rendszeradminra a kapcsoló nem hat, őket nem kell ellenőrizni. Miért kell ez, ha a 3. fázisban a kötelezett amúgy is beállíthatja magát belépéskor? Mert a beállítás belépéskor a jelszóra épül, és egy hibás kimenetel (pl. nem működő hitelesítő alkalmazás, rossz telefonidő) mellett a rendszeradmin már nem tud belépni, hogy a hibát kijavítsa - a védelem ezért a kapcsoló átbillentése ELŐTT megköveteli a bizonyítottan működő beállítást.c3T># UHoRTR:Hv M g7frr)rrrs rr"kizaras_vedelem..s2_K^a44366>K^s%()rr0rrrrappend)r3rveszelyeztetettekr$erintetts ` rkizaras_vedelemrse R FFall*_s2_1K^K^2_/_ 8KNN  $ $Q '! rcel vegrehajtoc URUR:XagURS:XaURS:XagUR(dUR(dgUR(aSOSn[ U5 UR [R"URURSUSURS3S S 95 g ) uELVESZETT MÁSODIK FAKTOR (megrendelői döntés: "kötelező jelszócsere, majd új QR"): amikor egy rendszergazda új jelszót állít egy felhasználónak (routers/users.py, /admin-jelszo-csere), a felhasználó 2FA-beállítása is törlődik - EGY lépésben, egy commitban a jelszóval. A felhasználó a következő belépéskor az új jelszóval, majd az új QR-beállítással lép be (ha a cégénél kötelező a 2FA). Így a lopott jelszóval nem lehet "sima" 2FA-törléssel bejutni, és a nem olvasható titok (`helyreallitando`) is megoldódik. KIVÉTELEK (külső átnézés után; mindkettő azért, hogy egy ELLOPOTT admin-munkamenet ne tudja a 2FA-t kikapcsolni: új jelszó + törölt beállítás = tartós átvétel, és a 2FA addig pont ezt akadályozta): * a SAJÁT beállítását a végrehajtó ezzel nem törölheti; * egy RENDSZERADMIN beállítása sem törölhető így (senki által): az ő elveszett eszközét a szerverről lehet visszaállítani (mfa_felold.py, SSH-hozzáféréssel) - ez a "szuperadmin nem zárható ki" elv másik oldala is: egy átvett munkamenet nem tudja egy másik rendszeradmin második faktorát lekapcsolni. A jelszócsere ilyenkor megtörténik, de a 2FA marad (a belépéshez a telefon továbbra is kell). Nem commitol (a hívó a jelszóval együtt commitol). Igaz, ha törölt valamit (volt beállítás, vagy megkezdett beállítás); utána a hívó küldje el az értesítést (ertesito_visszaallitasrol).Frrumegerősített beállításu-megkezdett (meg nem erősített) beállításuKétlépcsős hitelesítész ()uHtörölve jelszócserével (a felhasználónak új QR-beállítás kell))rr! field_name old_value new_valueT) r0rrr*r+raddr8AuditLogrL)r3rrvolts rvisszaallitas_jelszocserevelrs vv xx7s~~2 OOs33,/,@,@ (FuD 3KFF6??>> 0F"SYYKq)\   rcel_id vegrehajto_id jelszo_ismfa_iscSSKnSSKnUR[RU5nUR[RU5nUbUR (dgU(a UR OSn Sn UR[55n U(aU(a SupSupSnSnO U(a S upS upS nS nO S upSupSnSn[U5Vs/sH@nUR (dMURURU4;dM4UR PMB nnU(aySU "U 5SU "U 5SU "U 5SU "UR 5SU "UR 5SU "U 5S3 nURUU S-USURURUS9 SU "U5SU "UR 5SU "U 5SU "U5SU "U5SU "U 5S 3 nURUR /UUSURURUS9 UR5 gs snf![a>nUR!5 [#S![%U5R&S"U35 SnAgSnAff=f)#u\Biztonsági értesítők a 2FA-visszaállításról (külső átnézés után két címzett, mert a felhasználó címét egy rosszindulatú admin előbb átírhatta volna a sajátjára): 1. a felhasználónak: a jelszavát és a 2FA-ját rendszergazda visszaállította (ha NEM kérte, ebből észreveszi); 2. MÁSOLAT a többi aktív rendszeradminnak (a végrehajtót és az érintettet kivéve): ki kinek állította vissza - így egy átvett admin-munkamenet nem marad észrevétlen. Nem akadályozhat semmit: hibánál csak a konzolra ír. Kategória: "rendszer" (nem kapcsolható ki). v26 (rendszeradmin felhasználókezelés): `jelszo_is` / `mfa_is` jelzi, MIT változtatott a végrehajtó (alapértelmezés: mindkettőt, mint a /admin-jelszo-csere esetében) - a levél szövege ehhez igazodik (csak jelszó / csak 2FA-törlés / mindkettő).rN?cN[R"UcSSS9$[U5SS9$)NrtT)quote)htmlescaperw)xs rr+ertesito_visszaallitasrol..sdkk "TJs1vTJr)u+Kétlépcsős hitelesítés visszaállítvauXúj jelszót állított, és törölte a kétlépcsős hitelesítését ennek a fióknak)u;Jelszavad és kétlépcsős hitelesítésed visszaállítvaulmegváltoztatta az EmeLOG fiókod jelszavát, és törölte a kétlépcsős hitelesítésed beállítását.uKövetkező belépéskor az új jelszavaddal lépj be, és (ha a cégednél kötelező) állítsd be újra a hitelesítő alkalmazásodat.uOJelszavad és kétlépcsős hitelesítésed visszaállítva az EmeLOG fiókodon)u!Jelszócsere rendszeradmin általu(új jelszót állított ennek a fióknak)uJelszavad megváltozottu-megváltoztatta az EmeLOG fiókod jelszavát.u6Következő belépéskor az új jelszavaddal lépj be.u+Jelszavad megváltozott az EmeLOG fiókodon)u%Kétlépcsős hitelesítés törölveu;törölte a kétlépcsős hitelesítését ennek a fióknak)u-Kétlépcsős hitelesítésed visszaállítvauMtörölte az EmeLOG fiókod kétlépcsős hitelesítésének beállítását.uhKövetkező belépéskor (ha a cégednél kötelező) állítsd be újra a hitelesítő alkalmazásodat.uAKétlépcsős hitelesítésed visszaállítva az EmeLOG fiókodonzJ

u+ (másolat a rendszeradminoknak)

z z: z (u).

Időpont: uy

Ha ez nem várt művelet, a végrehajtó fiókját átvehették - ellenőrizd!

u' az EmeLOG-ban (rendszeradmin másolat)rendszer) kategoria prioritasrr3z

Kedves z!

A rendszergazda (z) rsu

Időpont: ul

Ha ezt nem kérted, azonnal értesítsd a rendszergazdát!

uS⚠️ A 2FA-visszaállítás értesítő levelét nem sikerült sorba állítani: z: ) email_sor login_vedelemgetr8r9rLrMhelyi_ido_szovegrrr0 sorba_allitPRIORITAS_NORMALrr< Exceptionrollbackprinttype__name__)r3rrrrr r rrvegrehajto_neverfejlecmasolat_tortent fejlec_cel torzs_tortent torzs_teendo targy_celr$ masolatot_kapmasolattorzsexs rertesito_visszaallitasrolr"s2ffV[[&)VVFKK7 ;cii 0:,, J--ik: 'p #F)V %JhLiI &u #F(r %JSLEI'M #F)i %JFL[I*9"*=q*=QQTTZ]Z`Z`boYpMp*= q yk">*+5?1C0DE!CLL/IZZ`abcfclclam`no##$T7),FF   ! !-:c1cel,6)B\B\iliwiw|~ " @ Z=/"3<<)*&&'&7%8q?O>PPQRST`RaQbc wi(u  u  syyk9e(2i>X>X),B  @ -r.   cdhikdlduducvvxy{x|}~~s>AH.A9H.H)1H)H)D H.)H.. I684I11I6c8[U5 [5Ulg)uElveszett második faktor (vagy vészfeloldás): törli a 2FA-beállítást ÉS érvényteleníti a felhasználó minden meglévő munkamenetét (jelszo_valtozott_at = most - a get_current_user() ezt veti össze a token kiállításával). Nem commitol.N)rrjelszo_valtozott_atrs rfelhasznalo_visszaallitasar%!s 4L({Dr)NNr)rN)F)TT)P__doc__rjrrrgrerrr threadingrtypingrrrbqrcode.constantsr sqlalchemyrr r sqlalchemy.ormr r sqlalchemy.orm.attributesrr8titkosito_utilsrrrRrOrPrcompileryrrrrrwr rr&r9r.r2r?rErQrqr}floatrrrrrrrrrrrrrrrrrrrrlistrrrrr"r%rrrr2s:v ' ,**23 0     ZZ $  #+ !#! !C!!!$fkk$d$  C D )w))#)&  # &/6;;/s/s/ Z Z Z<(3-<DH,038C="5/5=c]4WFKKHUZOgk6G6;;8E?VZ d d d<IK0 6*t & AG A6;; AT Ad A!w!fkk!d! LfkkLdL ; ;; V[[S  v{{ s $;8;  fnn T d  : :D : 7g 7FNN 7t 7fnn*W6;;FKK\`B<'<3<s<W[<lp<}A<~+V[[+T+r