<p>Unless we actually have a volunteer to do the work then I can't see this happening in the near future. I also worry about the extra support load it would inevitably create - we just don't have the resources to build and run such a system.</p>

<p>Yes actually adding TOTP might (I haven't looked into it so I don't know) be easy, but once you have that you also need to build a vastly more sophisticated account recovery system, otherwise you might as well not have it because the account recovery will be far weaker than the actual login. There's a reason other sites won't let you setup two factor until you've setup things like SMS for recovery.</p>

<p>People that want it can already get it anyway, by using an external authentication provider that supports it.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href="https://github.com/openstreetmap/openstreetmap-website/issues/979#issuecomment-106866443">view it on GitHub</a>.<img alt="" height="1" src="https://github.com/notifications/beacon/ABWnLVwDJAj4l1D22s5TJYVUy3A1ZPMvks5oOI1KgaJpZM4EvXWd.gif" width="1" /></p>
<div itemscope itemtype="http://schema.org/EmailMessage">
  <div itemprop="action" itemscope itemtype="http://schema.org/ViewAction">
    <link itemprop="url" href="https://github.com/openstreetmap/openstreetmap-website/issues/979#issuecomment-106866443"></link>
    <meta itemprop="name" content="View Issue"></meta>
  </div>
  <meta itemprop="description" content="View this Issue on GitHub"></meta>
</div>