2FASync
এনক্রিপ্টেড ভল্ট একাধিক ডিভাইসে কীভাবে সিঙ্ক হয়?
ল্যাপটপ আর ফোনে একই অ্যাকাউন্ট তালিকা দেখার সুবিধা থাকলেও সেটি সার্ভারের হাতে আসল TOTP কী তুলে দেওয়ার কথা নয়।
ডেটা প্রথমে আপনার ব্রাউজারে বদলায়
ভল্টে রাখা অ্যাকাউন্টের সংবেদনশীল তথ্য স্থানীয়ভাবে এনক্রিপ্ট হয়। সাধারণ সিঙ্কে সার্ভার এনক্রিপ্টেড ডেটা, সংস্করণ ও প্রয়োজনীয় সেশন তথ্য নিয়ে কাজ করে।
Google পরিচয় আপনার সদস্য অ্যাকাউন্ট চিনতে সাহায্য করে; ভল্ট খোলার উপাদান আলাদা।
দ্বিতীয় ডিভাইসেও খুলতে হবে
নতুন ডিভাইসে Google লগইন করার পর এনক্রিপ্টেড তালিকা এলেও পাসফ্রেজ বা রিকভারি কী ছাড়া কোড দেখা যায় না।
দুই ডিভাইসে আলাদা পরিবর্তন করলে বা নেটওয়ার্ক না থাকলে সিঙ্ক দেরি কিংবা সংঘর্ষ হতে পারে; গুরুত্বপূর্ণ পরিবর্তনের অবস্থা পরীক্ষা করুন।
এনক্রিপশন সব ঝুঁকি সরায় না
ভল্ট খোলা থাকা অবস্থায় ম্যালওয়্যার বা ক্ষতিকর ব্রাউজার এক্সটেনশন গোপন তথ্য দেখতে পারে।
শেয়ার করা কম্পিউটারে ভল্ট খুলে রেখে যাবেন না; লগআউট ও স্ক্রিন লকের অভ্যাস বজায় রাখুন।
সার্ভারের কিছু তথ্য তবুও প্রয়োজন
সিঙ্ক চালাতে সার্ভারকে সদস্যের পরিচয়, সেশন, এন্ট্রি সংস্করণ ও মুছে দেওয়ার চিহ্ন বুঝতে হয়। এগুলো পরিচালনাগত মেটাডেটা, গোপন TOTP কী-এর পরিষ্কার পাঠ নয়।
কোনো এন্ট্রি মুছলে অন্য ডিভাইস সিঙ্ক করেছে কি না দেখুন। আগে নামানো এনক্রিপ্টেড ব্যাকআপ নিজে থেকে বদলাবে বা মুছে যাবে না।
