Históricamente, las cuentas de Pi dependían de números de teléfono, no de correos electrónicos, como identificadores únicos. Si bien era conveniente al principio, este enfoque creó desafíos, ya que la verificación por SMS (mensaje de texto a través de números de teléfono) demostró ser poco confiable y costosa. Debido a la naturaleza globalmente distribuida de la comunidad de Pi, las comunicaciones por SMS entre Pioneros y servidores no siempre han funcionado debido a diferentes limitaciones geográficas en las regulaciones de telecomunicaciones, políticas de los operadores, suscripciones y costos de servicio de los individuos, y más.
A la luz de estos desafíos, y dado que la red se encuentra en una fase con medidas de autenticidad más confiables como KYC y verificaciones de vida, es hora de pasar de depender principalmente o exclusivamente de números de teléfono a utilizar la verificación de autenticación de dos factores (2FA) basada en correo electrónico, con el objetivo de eventualmente apoyar métodos de autenticación avanzados como claves de acceso y biometría. La verificación de 2FA basada en correo electrónico no solo aborda los desafíos mencionados, sino que también mejora la seguridad debido al aspecto de dos factores. Para llegar allí, cada usuario deberá primero establecer un correo electrónico de confianza en el archivo. Sin embargo, algunos usuarios nunca agregaron un correo electrónico a sus cuentas, o pueden haber ingresado correos incorrectos, perdido el acceso a sus correos anteriores, o compartido correos con las cuentas de Pi de miembros de su familia.
Dado que agregar un correo electrónico a una cuenta de Pi no se realiza en el momento de la creación de la cuenta y este es un cambio importante en la gestión y seguridad de la cuenta, Pi tuvo que verificar, a través de análisis adicionales y análisis antes de permitir a los usuarios migrar, cómo los usuarios agregaron sus correos electrónicos de confianza, cómo verificaron sus direcciones de correo electrónico, cómo completaron el 2FA, etc., para garantizar la integridad de estos procesos y la seguridad de las cuentas de los usuarios. En algunos casos, se requieren acciones adicionales, como una verificación de vida o una verificación adicional por SMS. Esto requirió una pausa temporal en las migraciones hasta que se realizaran dichas verificaciones a nivel de sistema.
La buena noticia es que las migraciones se han reanudado y se expandirán gradualmente a medida que se completen más 2FA basados en correo electrónico y verificaciones a nivel de sistema. La Red Pi se compromete a una transición fluida y segura, y se agradece su paciencia mientras se fortalece la seguridad de la cuenta para todos.
