2FASync
2FA-এর QR ছবি শেয়ার করা কেন ঝুঁকিপূর্ণ?
সাধারণ পেমেন্ট QR বা ওয়েব লিংকের মতো দেখতে হলেও অথেনটিকেটর সেটআপের QR আলাদা: এতে ভবিষ্যতে লগইন কোড বানানোর গোপন তথ্য থাকতে পারে।
সেটআপ QR পাসওয়ার্ডের মতো
যে কেউ এই QR-এর মূল তথ্য পেয়ে গেলে আপনার অ্যাকাউন্টের জন্য একই সময়ের কোড তৈরি করতে পারতে পারে।
তাই QR-এর স্ক্রিনশট টিকিটে, গ্রুপ চ্যাটে বা অপরিচিত ছবিপড়া ওয়েবসাইটে পাঠানো অনুচিত।
কোন QR স্ক্যান করবেন
নিজে চালু করা আসল সেবার নিরাপত্তা পেজের QR নিন। 2FASync-এ নেওয়ার আগে প্রিভিউতে সেবার নাম ও অ্যাকাউন্ট মিলিয়ে দেখুন।
ব্রাউজারে স্থানীয়ভাবে QR বিশ্লেষণ করা হলেও আপনার অন্য কোথাও শেয়ার করা কপি আর ফিরিয়ে আনা যায় না।
ছবি ফাঁস হলে কী করবেন
যে সেবায় 2FA চালু করেছিলেন সেখানে গিয়ে পুরোনো সেটআপ বাতিল করে নতুন গোপন কী দিয়ে আবার অথেনটিকেটর সেট করুন।
শুধু ছবি মুছলে পুরোনো কী অকার্যকর হয় না। নতুন কী কাজ করছে নিশ্চিত হওয়ার পর ভল্টের পুরোনো এন্ট্রি সরান।
গ্যালারির অটো-ব্যাকআপও দেখুন
ফোনে নেওয়া QR স্ক্রিনশট স্বয়ংক্রিয় ফটো সিঙ্কে অন্য ডিভাইস বা শেয়ার করা অ্যালবামে চলে যেতে পারে। দরকার হলে সাময়িক ছবি শুধু নিজের নিয়ন্ত্রিত স্থানে রাখুন।
ফাঁস হওয়া মূল কী দিয়ে অন্য ব্যক্তি ভবিষ্যতেও কোড বানাতে পারবে। ছবি মুছে ফেলার পাশাপাশি মূল সেবায় অথেনটিকেটর নতুন করে সেট করে পুরোনো রহস্য বাতিল করুন।