حماية رمز التحقق تعني حماية السر والجهاز معًا

السر أهم من الرقم الظاهر

من يملك مفتاح TOTP الصحيح يستطيع عادةً إنشاء قيم لاحقة ما دام الإعداد فعّالًا. لا تنشر QR الإعداد ولا تُظهر المفتاح عند تسجيل شاشة أو طلب الدعم.

ما الذي تحميه الخزنة المشفرة؟

تقلل عملية التشفير في المتصفح من انكشاف أسرار الخزنة إذا سُرّبت بيانات التخزين على الخادم. لكنها لا تحمي من برمجية خبيثة تتحكم بالمتصفح أثناء فتح الخزنة.

خيارات الاستجابة عند الاشتباه

راجع الجلسات والأجهزة الموثوقة، وغيّر إعداد TOTP من موقع الخدمة الأصلي إذا انكشف مفتاحه، واستخدم استرداد الحساب الأصلي عند الحاجة. إلغاء الثقة بجهاز لا يسحب نسخة سر سبق استخراجها منه.

احذر التصيد الذي يطلب الرمز فورًا

رموز TOTP تساعد في حماية الحساب لكنها ليست مقاومة للتصيد المباشر؛ فقد يطلب موقع مزيف منك رمزًا صالحًا ثم يمرره فورًا إلى الموقع الحقيقي. افحص عنوان الخدمة قبل الدخول ولا تشارك رقمك الحالي في مكالمة أو رسالة غير متوقعة.

عندما توفر الخدمة مفتاح أمان أو passkey مقاومًا للتصيد، يمكنك تقييمه وفق سياسة ذلك الحساب. وإلغاء جهاز موثوق داخل الخزنة لا يمحو نسخة من مفتاح TOTP كان مهاجم قد استخرجها بالفعل.