2FASync
Kun dine egne sikre enheder bør være betroede
En gemt browsernøgle gør hverdagen lettere, men er kun fornuftig på en enhed, som du kontrollerer.
Betroet betyder ikke automatisk hardwarebeskyttet
Den planlagte enhedsfunktion bruger lokalt browserstyret kryptografisk materiale, eventuelt en ikke-eksportérbar Web Crypto-nøgle. Det er en nyttig begrænsning i API'et, men ikke garanti for et sikkert hardwarechip eller beskyttelse mod malware. Undgå delte skolecomputere, bibliotekscomputere og andre fælles browserprofiler.
Ved tab eller udskiftning af computer
Gennemgå enheder og login-sessioner fra en stadig sikker enhed. Brug kontrollerne til at tilbagekalde adgang, som ikke længere skal være aktiv. Det kan hindre nye servergodkendte anmodninger, men en allerede hentet backup eller et tidligere kopieret TOTP-seed bliver ikke slettet ved handlingen.
Husk den oprindelige tjenestes sikkerhed
Hvis et opsætnings-QR blev kopieret, skal selve TOTP-tilmeldingen ændres hos den tjeneste, hvor den blev oprettet. Tilbagekaldelse i 2FASync er ikke det samme som ændring af sikkerhedsopsætningen hos din mailudbyder eller bank. Gennemgå også aktive sessioner dér.