2FASync
2FASync ভল্টে নিরাপত্তার স্তরগুলো
দুই ধাপ যাচাই চালু করাই সব নিরাপত্তা শেষ নয়। আপনার মূল সেবার পাসওয়ার্ড, গোপন TOTP কী এবং ডিভাইসের অবস্থাও গুরুত্বপূর্ণ।
কোড ও ভল্টের সুরক্ষা
অতিথি TOTP ব্রাউজারে তৈরি হয়। সদস্য ভল্টের সংবেদনশীল এন্ট্রি এনক্রিপ্ট হয়ে সিঙ্ক হয়; সার্ভারকে সাধারণ ব্যবহারে আসল গোপন কী দিয়ে কোড তৈরি করতে হয় না।
Google সাইন ইন পরিচয়ের জন্য, ভল্ট আনলক তথ্য পড়ার জন্য; এই দুই কাজ এক নয়।
ডিভাইস ও সেশন নিয়ন্ত্রণ
নিজের নয় এমন কম্পিউটারকে বিশ্বাসযোগ্য ডিভাইস করবেন না। পুরোনো বা হারিয়ে যাওয়া ডিভাইসের অ্যাক্সেস ও অচেনা লগইন সেশন নিয়মিত দেখুন।
অ্যাক্সেস প্রত্যাহার করলে ভবিষ্যতের অনুমোদন আটকানো যায়; আগে চুরি হওয়া গোপন কপিকে দূর থেকে মুছে দেওয়া যায় না।
ফিশিংয়ের বিরুদ্ধে সচেতনতা
ফোনে, সামাজিক মাধ্যমে বা ভুল বানানের ওয়েবসাইটে OTP দিলে আক্রমণকারী বর্তমান কোড ব্যবহার করতে পারে। মূল ঠিকানা দেখে তবেই কোড দিন।
আক্রান্ত ডিভাইসে ভল্ট খুললে এনক্রিপশন একা সুরক্ষা দিতে পারে না।
সাহায্যকারীর পরিচয় যাচাই করুন
কেউ ফোন করে 'কোড না দিলে অ্যাকাউন্ট বন্ধ' বললে তাড়াহুড়ো করে OTP বা QR দেবেন না। অফিসিয়াল ওয়েবসাইট নিজে খুলে সেখানে নির্দেশ যাচাই করুন।
যদি আসল সেটআপ কী ফাঁস হয়ে থাকে, সেবার নিরাপত্তা সেটিংয়ে গিয়ে নতুন গোপন কী নিতে হবে। শুধু একটি সেশন বন্ধ করলে বাইরে কপি হয়ে থাকা কী অকার্যকর হয় না।