2FASync
Αναφέρετε τεχνικό πρόβλημα χωρίς να μοιράζεστε μυστικά
Ένα χρήσιμο παράδειγμα προβλήματος μπορεί να χρησιμοποιεί δοκιμαστικά δεδομένα και να προστατεύει τους πραγματικούς λογαριασμούς.
Τι να τεκμηριώσετε
Καταγράψτε τη λειτουργία, τον browser, την αναμενόμενη συμπεριφορά, το πραγματικό αποτέλεσμα και τα βήματα αναπαραγωγής. Χρησιμοποιήστε ψεύτικο TOTP μυστικό σε απομονωμένο δοκιμαστικό λογαριασμό. Μην συμπεριλάβετε πραγματικό token, QR μεταφοράς, κλειδί ανάκτησης ή δεδομένα άλλου προσώπου.
Όρια κατά τον έλεγχο
Μην αποκτάτε πρόσβαση σε λογαριασμούς που δεν σας ανήκουν και μην προκαλείτε υπερφόρτωση της υπηρεσίας. Αποφύγετε τη δημοσιοποίηση αξιοποιήσιμων βημάτων πριν υπάρξει δυνατότητα συντονισμένης αντιμετώπισης. Μια μικρή, ασφαλής αναπαραγωγή είναι προτιμότερη από εκτεταμένη δοκιμή σε παραγωγικά δεδομένα.
Χρησιμοποιήστε επαληθευμένο κανάλι
Αν η υπηρεσία ανακοινώσει επίσημη ασφαλή μέθοδο επικοινωνίας, επιλέξτε αυτήν. Εδώ δεν αναφέρεται ανύπαρκτη ηλεκτρονική διεύθυνση, πρόγραμμα ανταμοιβών ή υποχρεωτικός χρόνος απάντησης. Για χαμένη πρόσβαση σε άλλον λογαριασμό, χρησιμοποιήστε τα ξεχωριστά βήματα ανάκτησης.