2FASync
2FASync-এ গোপন তথ্য ও প্রাইভেসি
TOTP কী শুধু সময়ের কোড নয়; এটি ভবিষ্যতেরও কোড বানানোর উপায়। তাই তা কোথায় থাকে এবং কোন তথ্য সার্ভার ব্যবহার করে তা বোঝা জরুরি।
অতিথি মোড সাময়িক
অতিথির Base32 বা otpauth ইনপুট ব্রাউজারে ব্যবহার করা হয় এবং সাধারণ অবস্থায় পেজ ছেড়ে দিলে বা রিলোড করলে মুছে যায়।
এই মোডে স্থায়ী ব্যাকআপ নেই। নিয়মিত ব্যবহার চাইলে আলাদা নিরাপদ সেভ-পদ্ধতি দরকার।
সদস্যের পরিচয় ও এনক্রিপ্টেড তথ্য
Google Login সদস্যের পরিচয় ও সেশন বোঝায়। ভল্টের সংবেদনশীল তথ্য ব্রাউজারে এনক্রিপ্ট হলেও সার্ভার অ্যাকাউন্ট, ডিভাইস, পরিবর্তনের সংখ্যা ও নিরাপত্তা সংশ্লিষ্ট কিছু মেটাডেটা রাখতে পারে।
তাই 'কোনো তথ্যই রাখা হয় না' বলা ঠিক নয়; আসল TOTP কী আর পরিচালনাগত তথ্যের পার্থক্য আছে।
নিজের পক্ষে যা করবেন
অচেনা লোকের কাছে QR, পাসফ্রেজ বা রিকভারি কী পাঠাবেন না। শেয়ার করা কম্পিউটার, সন্দেহজনক এক্সটেনশন ও ফিশিং পাতায় সতর্ক থাকুন।
এনক্রিপ্টেড ডেটা নিরাপদ হলেও দখল হয়ে যাওয়া ব্রাউজারে খোলা ভল্টের তথ্য ঝুঁকিতে থাকে।
কপি করলে ক্লিপবোর্ডে কী থাকতে পারে
কোড কপি করার পর সেটি ফোন বা কম্পিউটারের ক্লিপবোর্ডে কিছু সময় থাকতে পারে; ব্রাউজার সব অপারেটিং সিস্টেমে সময়মতো তা মুছতে পারে না।
তাই কোড অন্য চ্যাটে পেস্ট করবেন না। শেয়ার করা কম্পিউটার ছাড়ার আগে ভল্ট লক ও লগআউট করুন, তবুও ক্ষতিকর এক্সটেনশনের ঝুঁকি মাথায় রাখুন।