2FASync
নিরাপত্তার ত্রুটি দায়িত্বশীলভাবে জানাবেন কীভাবে?
অন্য কারও তথ্য না নিয়ে নিজের পরীক্ষামূলক অ্যাকাউন্ট দিয়ে সমস্যা বোঝানো সম্ভব হলে সেটিই বেছে নিন।
কী তথ্য কাজে লাগে
যে পেজে সমস্যা, আগে কী অবস্থা ছিল, কোন ধাপে কী করেছেন, কী ফল এসেছে ও কী আশা করেছিলেন তা লিখুন। ব্রাউজারের সংস্করণ থাকলে সেটিও দিন।
ছবির মধ্যকার OTP, Base32, QR, রিকভারি কী, পাসফ্রেজ, অ্যাকাউন্টের ব্যক্তিগত তথ্য ঢেকে দিন।
পরীক্ষা সীমার মধ্যে রাখুন
অন্যের অ্যাকাউন্টে প্রবেশ, অনুমতি ছাড়া ডেটা দেখা বা সার্ভিস বন্ধ করে দেওয়া নিরাপত্তা রিপোর্টের জন্য গ্রহণযোগ্য কাজ নয়।
ব্যবহারযোগ্য আক্রমণের বিস্তারিত প্রকাশের আগে উপযুক্ত অফিসিয়াল যোগাযোগ মাধ্যম ব্যবহার করুন।
ঠিকানা অনুমান করবেন না
2FASync ওয়েবসাইটে সত্যিই প্রকাশিত নিরাপত্তা যোগাযোগের মাধ্যম থাকলে সেখানেই যোগাযোগ করুন। যাচাই ছাড়া কোনো security@ ঠিকানা বা উত্তর দেওয়ার সময়সীমা লেখা উচিত নয়।
যোগাযোগের মাধ্যম প্রকাশ না থাকলে গোপন কী কোনো অনির্ভরযোগ্য ফর্মে পাঠানোর পরিবর্তে নিরাপদে সংক্ষিপ্ত নোট রাখুন।
প্রমাণ তৈরি করুন নিজের পরীক্ষার তথ্য দিয়ে
ত্রুটি বোঝাতে নিজের পরীক্ষামূলক অ্যাকাউন্ট বা কৃত্রিম তথ্য ব্যবহার করুন। কনসোলের লেখা, ভিডিও ও ছবির মধ্যে আসল OTP বা ব্যক্তিগত অ্যাকাউন্টের তথ্য আছে কি না দেখুন।
2FASync-এর নিরাপত্তা যোগাযোগের ঠিকানা সত্যিই প্রকাশিত হলে তবেই তা ব্যবহার করুন। অনুমান করা ইমেইলে গোপন QR পাঠিয়ে রিপোর্ট করার চেষ্টা করবেন না।