2FASync
الجهاز الموثوق قرار يمكن مراجعته
بعد فتح الخزنة يمكنك اختيار ميزة الوثوق بجهاز شخصي لتقليل خطوات الفتح في الاستخدام التالي. هذا الاختيار غير مناسب عادةً لجهاز مشترك أو لمتصفح لا تتحكم فيه.
ثق فقط بجهاز تحت سيطرتك
راجع قفل الشاشة وتحديثات النظام ومن يستطيع استخدام ملف المتصفح. إذا كان الحاسوب في مكان عام، لا تمنحه وضع الجهاز الموثوق حتى لو كان الوصول مؤقتًا.
ماذا يحدث عند الإلغاء؟
تتيح إعدادات الأمان إدارة تصاريح الأجهزة وإلغاءها من الخادم، بحيث لا يحصل الجهاز الملغى على مفتاح التفاف جديد من مسار الثقة المعتاد. قد يلزم تسجيل الدخول وفتح الخزنة من جديد.
حدود الإلغاء
إذا سبق لمهاجم نسخ سر مفتوح أو جهازه مخترقًا، فلا يضمن إلغاء الثقة محو النسخة لديه. تعامل مع الحادث بتغيير مفاتيح TOTP من الخدمات الأصلية عند الاشتباه بكشفها.
راجع أذونات الأجهزة عند تغير ظروفك
بعد استبدال الهاتف أو إنهاء استخدام حاسوب عمل، راجع قائمة الأجهزة التي سمحت لها بفتح الخزنة بسهولة. تعرّف إلى أجهزتك الشخصية وتجنب ترك إذن ثقة قديم لجهاز لم يعد تحت سيطرتك.
إن اشتبهت في استخراج السر من جهاز مخترق، فتعامل مع حسابات الخدمات الأصلية أيضًا: غيّر إعداد TOTP عند الضرورة وراجع جلسات الدخول. إلغاء الثقة يقيّد وصول الجهاز لاحقًا لكنه لا يمحو ما سُرق من قبل.