2FASync
Το QR επαλήθευσης δεν είναι απλώς μια εικόνα
Μια φωτογραφία αρχικής ρύθμισης ενδέχεται να περιλαμβάνει μυστικό κλειδί που παραμένει χρήσιμο και μετά τη λήξη ενός κωδικού.
Ένας τρίτος μπορεί να δημιουργεί δικούς του κωδικούς
Όποιος αποκτήσει το TOTP μυστικό μπορεί να υπολογίζει μελλοντικούς κωδικούς όσο η αρχική ρύθμιση παραμένει ενεργή. Μην ανεβάζετε τέτοια QR σε δημόσιες εικόνες, tickets ή ανεπίσημους αποκωδικοποιητές. Αν υπάρχει έκθεση, αντικαταστήστε το μυστικό από την επίσημη ρύθμιση της υπηρεσίας.
Τοπική ανάγνωση της εικόνας
Στο 2FASync η κάμερα και τα υποστηριζόμενα τοπικά αρχεία εικόνας διαβάζονται στον browser. Η πρόσβαση στην κάμερα ξεκινά μετά από επιλογή χρήστη και σταματά κατά την έξοδο. Ωστόσο, μια αποθηκευμένη φωτογραφία μπορεί να παραμείνει στον αυτόματο συγχρονισμό φωτογραφιών του κινητού.
Πολλά QR απαιτούν πλήρη έλεγχο
Η εξαγωγή Google Authenticator μπορεί να χωριστεί σε περισσότερα QR. Διαβάστε όλα τα μέρη της παρτίδας, ελέγξτε το πλήθος λογαριασμών και δείτε τις προειδοποιήσεις για διπλότυπα. Μην υποθέτετε επιτυχή μεταφορά μόνο επειδή διαβάστηκε η πρώτη εικόνα.