2FASync
Důvěru svěřujte pouze zařízením pod vlastní kontrolou
Pohodlnější odemčení není dobrý důvod označit školní, pracovní sdílený nebo veřejný počítač jako důvěryhodný.
Co znamená důvěryhodný prohlížeč
Mechanismus může uchovávat lokální kryptografický materiál s omezenou možností exportu a pomáhat při opětovném otevření trezoru. Nelze z toho vyvozovat, že klíč nutně chrání hardwarový bezpečnostní modul nebo že neexistuje riziko škodlivého rozšíření.
Kdy přístup odvolat
Po ztrátě zařízení, ukončení jeho používání či podezření na kompromitaci projděte nastavení zařízení a relací. Zrušení povolené cesty zabrání budoucím serverovým požadavkům touto cestou. Staré offline kopie a už vyzrazené TOTP klíče to samo nevrátí.
Pamatujte na účty u jiných služeb
Pokud byl zasažen konkrétní autentizační tajný klíč, musíte jej změnit u příslušné webové služby. Odvolání zařízení v 2FASync nemění nastavení 2FA u e-mailu, banky ani sociální sítě. Doplňte proto kontrolu samostatných přihlášení.