2FASync
বিশ্বস্ত ডিভাইস সরাবেন কীভাবে?
নিজের ল্যাপটপে ভল্ট খোলার ঝামেলা কমাতে বিশ্বস্ত ডিভাইস সুবিধা কাজে আসতে পারে। কিন্তু একই ডিভাইস অন্যের হাতে গেলে ঝুঁকি পাল্টে যায়।
কখন বিশ্বস্ত করবেন
স্ক্রিন লক আছে, নিয়মিত আপডেট হয় এবং শুধু আপনি ব্যবহার করেন এমন ফোন বা কম্পিউটারে এই সুবিধা বিবেচনা করুন।
সাইবার ক্যাফে, ধার করা ডিভাইস কিংবা অনেকের ব্যবহৃত অফিস কম্পিউটার এ তালিকায় রাখবেন না।
পুরোনো ডিভাইস পর্যালোচনা
ডিভাইস বিক্রি, হারিয়ে যাওয়া বা অচেনা সেশন দেখা গেলে নিরাপত্তা সেটিং থেকে প্রয়োজনহীন আস্থা ও সেশন বাতিল করুন।
কিছু ডিভাইস-কী সুবিধা ব্রাউজারের নিরাপত্তা বৈশিষ্ট্যের ওপর নির্ভর করে; প্রতিটি ফোনের হার্ডওয়্যার চিপে এটি নিশ্চয়ই থাকে, এমন নয়।
প্রত্যাহারের সীমা
সার্ভার ভবিষ্যতে বিশ্বাসযোগ্য কী ব্যবহারের অনুমতি বন্ধ করতে পারে, কিন্তু কোনো আক্রমণকারী আগে মূল TOTP কী কপি করলে তা নিজে থেকে মুছে যায় না।
সে ক্ষেত্রে যে সেবা মূল QR দিয়েছিল সেখানে নতুন 2FA গোপন কী সেট করতে হবে।
বিশ্বস্ততা ও লগইন সেশন আলাদা
ভল্টের বিশ্বস্ত ডিভাইস সুবিধা, Google অ্যাকাউন্টের সেশন আর অন্য ওয়েবসাইটের লগইন একই নিয়ন্ত্রণ নয়। ফোন হারালে প্রতিটি জায়গার সক্রিয় প্রবেশাধিকার আলাদাভাবে দেখুন।
অ্যাক্সেস প্রত্যাহার ভবিষ্যতের ব্যবহার সীমিত করতে পারে; আক্রমণকারী আগে কোনো QR বা খুলে থাকা ভল্ট থেকে রহস্য কপি করলে সেটি দূর থেকে মুছে দেওয়া সম্ভব নয়।