2FASync
Τα μυστικά παραμένουν διαφορετικά από τα μεταδεδομένα
Για να εκτιμήσετε το απόρρητο, ξεχωρίστε τα δεδομένα επαλήθευσης από τις πληροφορίες που υποστηρίζουν τη σύνδεση και τον συγχρονισμό.
Τοπική επεξεργασία ευαίσθητων στοιχείων
Η παραγωγή κωδικών επισκέπτη, η ανάγνωση QR, οι φράσεις θυρίδας, τα κλειδιά ανάκτησης και το αποκρυπτογραφημένο περιεχόμενο σχεδιάζονται για χρήση στον browser. Η κανονική διαδικασία συγχρονισμού μεταφέρει κρυπτογραφημένες εγγραφές αντί για αναγνώσιμα TOTP μυστικά.
Υπάρχουν ακόμη απαραίτητα μεταδεδομένα
Η υπηρεσία μπορεί να κρατά στοιχεία ταυτότητας λογαριασμού, συσκευών, συνεδριών, κρυπτογραφημένων κλειδιών και εκδόσεων συγχρονισμού. Το ότι ένα πεδίο είναι κρυπτογραφημένο δεν σημαίνει πως δεν υπάρχει κανένα αρχείο λειτουργίας. Οι καταγραφές δεν πρέπει να περιλαμβάνουν ωμούς κωδικούς ή μυστικά QR.
Ο κίνδυνος παραμένει στην ξεκλείδωτη συσκευή
Εάν κακόβουλη επέκταση ή script αποκτήσει δικαιώματα στην ανοιχτή σελίδα, μπορεί να προσπαθήσει να χρησιμοποιήσει τα μυστικά. Το clipboard του λειτουργικού μπορεί να κρατήσει έναν αντιγραμμένο κωδικό. Κλειδώστε τη θυρίδα και αποφύγετε μη αξιόπιστους κοινόχρηστους υπολογιστές.