2FASync
Bezpečnostní problém popište bez zveřejnění klíčů
Pro ověření chyby nejsou potřeba reálné obnovovací klíče ani exportní QR jiného uživatele.
Co do hlášení patří
Uveďte dotčenou funkci, kroky k reprodukci, verzi prohlížeče a rozdíl mezi očekávaným a skutečným výsledkem. Použijte syntetický účet a testovací tajemství. Odstraňte ze snímků skutečná jména, hesla, kódy a identifikátory relací.
Držte se vlastního testovacího prostoru
Nesnažte se získávat údaje cizích uživatelů, obcházet jejich účty ani zatěžovat službu. Využijte minimální průkazný postup a nepublikujte návod ke zneužití dříve, než lze chybu odpovědně řešit. Při nejistotě přestaňte s aktivním testováním.
Kam se bezpečně obrátit
Použijte pouze oficiální a ověřitelnou kontaktní cestu, pokud je zveřejněna. Tato stránka nevymýšlí bezpečnostní e-mail, finanční odměny ani garantovanou dobu reakce. Se ztraceným přístupem k vlastnímu účtu začněte raději v návodech pro obnovu.