2FASync
Εμπιστευτείτε μόνο συσκευές που ελέγχετε
Η διευκόλυνση στο ξεκλείδωμα δεν αξίζει όταν χρησιμοποιείτε κοινόχρηστο ή άγνωστο υπολογιστή.
Τι σημαίνει αποθήκευση κλειδιού στον browser
Η λειτουργία έμπιστης συσκευής σχεδιάζεται να αξιοποιεί τοπικό κρυπτογραφικό κλειδί που δεν εξάγεται εύκολα μέσω Web Crypto. Αυτό δεν εγγυάται αποθήκευση σε ειδικό τσιπ ούτε ανοσία απέναντι σε κακόβουλες επεκτάσεις. Μη δηλώνετε έμπιστα δημόσια τερματικά.
Τι καταφέρνει η ανάκληση
Αν χαθεί μια συσκευή, χρησιμοποιήστε τις διαθέσιμες ρυθμίσεις ασφάλειας για ανάκληση και έλεγχο συνεδριών. Έτσι περιορίζεται η μελλοντική εξουσιοδοτημένη πρόσβαση μέσω του διακομιστή. Η ενέργεια δεν σβήνει αντίγραφα μυστικών που κάποιος είχε ήδη αντιγράψει τοπικά.
Ελέγξτε και την πηγή των TOTP
Αν διέρρευσε QR ή μυστικό κάποιου λογαριασμού email ή υπηρεσίας, πρέπει να αλλάξετε τη ρύθμιση 2FA στην ίδια την υπηρεσία. Η διαγραφή μιας συσκευής από το 2FASync δεν αλλάζει αυτόματα το μυστικό που γνωρίζει ο εξωτερικός πάροχος.