2FASync
الإفصاح عن مشكلة أمنية دون تعريض المستخدمين للخطر
إذا لاحظت سلوكًا قد يعرض سر TOTP أو بيانات الخزنة للخطر، فإن أول خطوة هي إيقاف التجربة على بيانات حقيقية وتوثيق كيفية حدوث المشكلة بقدر يمكن مراجعته دون نشر الأسرار.
اجمع وصفًا قابلًا لإعادة الفهم
سجّل نوع المتصفح وخطوات عامة لإعادة المشكلة وتأثيرها المتوقع، واستخدم حسابًا واختبارات اصطناعية تخصك وحدك. احذف الرموز الحالية والمفاتيح وعناوين الجلسات من الصور والسجلات.
تجنب الاختبار على الغير
لا تحاول الوصول إلى خزنة شخص آخر أو تعطيل الخدمة أو كشف قاعدة بيانات. لا تنشر تفاصيل الاستغلال قبل إتاحة فرصة مناسبة لتقييمها عبر قناة اتصال رسمية موثقة.
تحقق من قناة الاتصال المعلنة
لا توجد في هذه الصفحة بيانات اتصال أو مكافأة أو مدة استجابة مؤكدة يمكن الوعد بها. استخدم فقط قناة أمان يُعلنها مشغل 2FASync بصورة رسمية بعد التحقق من أصالتها؛ لا ترسل أي مفتاح مصادقة عبر قناة عامة.
اصنع تقريرًا يمكن تقييمه بأمان
سجّل خطوات إعادة المشكلة والنتيجة المتوقعة والفعلية مع إصدار المتصفح، واستخدم بيانات اختبار تخصك. امسح من المرفقات عناوين الجلسات ولقطات QR والمفاتيح الحقيقية؛ وصف السلوك يكفي لبدء الفحص.
إذا تعلقت الملاحظة بالوصول إلى بيانات شخص آخر، امتنع عن اختبار حسابات لا تملكها. ولا يمكن لهذه الصفحة أن تعد بمكافأة أو بموعد رد ما دامت قناة الإبلاغ الرسمية وشروطها غير معلنة بصورة موثقة.