2FASync
رمز QR قد يكون مفتاحًا لحسابك
لا تشبه جميع رموز QR بعضها: بعضها رابط عادي، بينما قد يحمل QR الصادر من تطبيق مصادقة سرًا يسمح بحساب رموز دخول جديدة. تعامل مع صورة إعداد المصادقة كما تتعامل مع مفتاح سري.
افحص مصدر الرمز قبل المسح
أنشئ رمز الإعداد من قسم أمان حسابك الحقيقي، لا من رسالة غير موثوقة تطلب منك تفعيل المصادقة. لا تعرض QR أمام الكاميرات أو تشارك لقطة الشاشة مع الآخرين.
كيف يتعامل مسار الاستيراد مع الصورة؟
يفك مسار الاستيراد في 2FASync بيانات QR داخل المتصفح ولا يحتاج إرسال صورة النقل إلى خادم لتحليلها. التقط الصورة أو ارفع ملفًا محليًا ثم راجع العناصر قبل حفظها.
الحذف بعد النقل يقلل فرص الانكشاف
بعد الانتهاء، افحص مجلد التنزيلات أو الصور إن أنشأت نسخة أثناء النقل، واحذف النسخ غير الضرورية بطريقة مناسبة لجهازك. لا ترسل QR إلى مواقع فك ترميز عامة أو أدوات محادثة.
ماذا لو نُشرت صورة QR بالخطأ؟
قد تحتوي صورة إعداد المصادقة على السر الدائم الذي يُستخدم لحساب كل رمز لاحق. حتى إن انتهى الكود ذي الستة أرقام، فإن صورة المنشورة في مجموعة أو ألبوم عام قد تظل صالحة لإنشاء أكواد مستقبلية.
إذا انكشف QR بالفعل، فحذف الصورة من جهازك خطوة غير كافية وحدها لأن الآخرين ربما حفظوا نسخًا. ادخل إلى إعدادات الأمان في الخدمة الأصلية وافحص خيار تغيير أو إعادة إصدار مفتاح المصادقة.
