<div dir="ltr">@ Simon: you already have 2fa enabled, youre not on the list of users who do *not* have 2fa enabled. Its just an extra login prompt the first time you login from a new device or do anything in the "are you sure you want to do that change". <div><br></div><div>SO enabling 2fa is largely invisible to contributors aside from the 5 minutes to setup, and the message i sent out directly to every person who would be impacted that hasn't already replied to this email thread listed a number of options that could choose (though i should have also included a url, but if anyones confused i hope they ask and I can help)<br><div><br></div><div>@richard  indeed, this is why i also directly and individually emailed every member/contributor of the github haskell org individually (who doesnt have 2fa setup).  Some of them dont have an easy to track down email address!  Basically everyone who's been active in the past two years has responded already or indicated they'll set it up this coming weekend.  (in 1-2 cases, it helped remind that they'd forgotten to setup 2fa even though they had planned to )<br></div></div><div><br></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Mar 19, 2020 at 5:44 AM Richard Eisenberg <<a href="mailto:rae@richarde.dev">rae@richarde.dev</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="overflow-wrap: break-word;"><br><div><br><blockquote type="cite"><div>On Mar 18, 2020, at 11:52 PM, Carter Schonwald <<a href="mailto:carter.schonwald@gmail.com" target="_blank">carter.schonwald@gmail.com</a>> wrote:</div><br><div><div dir="auto" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration:none">After talking with several folks, feedback has been that best practices are to make sure the notice is a week before hand. </div><div dir="auto" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration:none"><br></div><div dir="auto" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration:none">So what I’ll do is personally reach out to those who aren’t 2fa enabled in the Haskell gh org (and haven’t commented on this thread )and ask them to enable 2fa on their GitHub account. Perhaps I should attach a 2fa options explainer ! </div><div dir="auto" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration:none"><br></div><div dir="auto" style="font-family:Helvetica;font-size:12px;font-style:normal;font-variant-caps:normal;font-weight:normal;letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;text-decoration:none">I’ll look at folks responses and if everyone active has made the switch over, I’ll look to do a transition next Monday or Tuesday. </div><br></div></blockquote></div><br><div>If best practices are to wait a week... shouldn't we wait a week? There's no fire here.</div><div><br></div><div>Richard</div></div></blockquote></div>