2FASync
اعتماد به دستگاه باید قابل بازنگری باشد
روی رایانه شخصی خود شاید بخواهید دفعه‌های بعد صندوق را سریع‌تر باز کنید. قابلیت دستگاه مورداعتماد برای همین طراحی شده، اما در سیستم مشترک می‌تواند خطر دسترسی ناخواسته را افزایش دهد.
کدام دستگاه شایسته اعتماد است؟
دستگاهی را انتخاب کنید که قفل صفحه، حساب کاربری اختصاصی و مرورگر به‌روز دارد. رایانه عمومی یا گوشی امانتی جای مناسبی برای ماندگارکردن دسترسی صندوق نیست.
دسترسی مورداعتماد را لغو کنید
در تنظیمات امنیتی می‌توان مجوز مرتبط با دستگاه را لغو کرد تا سرویس دیگر مسیر معمول دریافت مواد لازم برای گشودن صندوق با اعتماد قبلی را برای آن ارائه نکند.
بعد از سرقت، فقط لغو اعتماد کافی نیست
اگر مهاجم از کلید یا محتوای بازشده نسخه گرفته باشد، لغو دستگاه نمی‌تواند آن نسخه را پس بگیرد. در صورت افشای راز حساب، کلید TOTP را در سرویس اصلی جایگزین کنید و نشست‌های آن را نیز بررسی کنید.
زمان مناسب برای مرور دستگاه‌های مورداعتماد
بعد از فروش یا تعویض گوشی و هنگام ترک رایانه کاری، فهرست دستگاه‌هایی را که به صندوق اعتماد داده‌اید مرور کنید. اگر دستگاهی دیگر در اختیار شما نیست، مجوز قدیمی را نگه ندارید.
اگر احتمال می‌دهید مهاجمی قبلاً کلید را از دستگاه آسیب‌دیده برداشته، علاوه بر لغو اعتماد باید تنظیمات احراز هویت سایت‌های اصلی را هم بازبینی و در صورت نیاز کلیدها را عوض کنید.