2FASync
QR pro TOTP může být stejně citlivé jako heslo
Některé QR kódy obsahují jen adresu stránky. Ty pro ověřovací aplikace ale mohou obsahovat celé sdílené tajemství.
Zveřejněný obrázek může stačit k napadení
Kdokoli, kdo získá použitelný tajný klíč, může vypočítat odpovídající budoucí TOTP kódy. Nezveřejňujte QR v návodech, ticketu ani sdíleném fotoalbu. Jestliže jej někdo cizí mohl vidět, změňte nastavení druhého faktoru přímo u poskytovatele účtu.
Jak s obrazem pracuje 2FASync
Importér čte kameru nebo vybraný místní obrázek v prohlížeči, bez odesílání do cizí služby pro dekódování. Přístup ke kameře se spouští akcí uživatele a při opuštění importu se ukončí. I lokálně uložený obrázek ale může zůstat v historii zálohovací aplikace.
U exportu zkontrolujte celou dávku
Google Authenticator může vygenerovat více navazujících QR stránek. Všechny se musí správně načíst do stejné dávky a před potvrzením zkontrolovat. Nesnažte se importovat nekompletní data; porovnejte názvy, duplicity a upozornění na nepodporované typy.