2FASync
Sikkerheden afhænger også af din egen browser
Kryptering begrænser serverens adgang til TOTP-hemmeligheder, men fjerner ikke de risici, der opstår på den enhed, hvor du låser op.
Google-konto og bokslås er adskilt
Google-login afgør cloudkontoens identitet og rettigheder. Den krypterede boks kræver selvstændigt nøglemateriale til at læse poster. Gendannelsesnøglen er en alternativ oplåsningsvej, ikke en serveradministratorfunktion, der kan nulstille og dekryptere alt. Opbevar den på et sikkert sted uafhængigt af den primære enhed.
Enheder kan tilbagekaldes, men fortiden kan ikke slettes
En betroet browser kan bruge en lokalt styret kryptografisk nøgle til nemmere oplåsning efter godkendt opsætning. At tilbagekalde enheden kan stoppe fremtidige servergodkendte handlinger. Det sletter ikke QR-billeder, udtrukne hemmeligheder eller backupfiler, som allerede er kopieret andre steder.
Beskyt dig også mod phishing
En TOTP er ikke bundet kryptografisk til den rigtige hjemmesides domæne. En falsk side kan videresende den aktuelle kode. Overvej hardware-sikkerhedsnøgle eller passkey, når kontotjenesten tilbyder det, og hold browseren opdateret. En ikke-eksportérbar Web Crypto-nøgle er heller ikke et løfte om beskyttelse i et hardwaremodul.