2FASync
باید بدانید کلیدتان کجا میماند
حفظ حریم خصوصی در ابزار احراز هویت فقط به پنهانکردن اعداد روی صفحه مربوط نیست. کلید راهاندازی، تصویر QR و کلید بازیابی از خود کد موقت حساسترند.
حالت مهمان برای کار موقتی است
کلیدهایی که برای تولید کد وارد میکنید در حافظه صفحه بهکار میروند و برای محاسبه TOTP به بکاند فرستاده نمیشوند. بارگذاری مجدد، ورودی موقت را بهصورت پیشفرض پاک میکند.
صندوق عضو محتوا را رمزگذاری میکند
در حالت حساب، عناصر صندوق داخل مرورگر رمز میشوند و نسخه رمزگذاریشده برای همگامسازی به سرور میرود. هویت Google جدا از کلید بازکردن داده است و آسیبدیدن دستگاه هنگام باز بودن صندوق همچنان خطر دارد.
اطلاعات حساس را در درخواست کمک ننویسید
برای شرح مشکل از نام کلی سرویس و متن خطا استفاده کنید؛ کلید Base32، رشته کامل otpauth، تصویر QR، کد زنده، عبارت عبور و کلید بازیابی را حذف کنید.
دادههای جانبی حساب با کلیدهای محرمانه فرق دارند
حتی زمانی که خود کلیدهای TOTP و یادداشتهای صندوق قبل از ارسال رمز میشوند، سرور میتواند شناسه حساب، اطلاعات نشست و دستگاه، رویدادهای امنیتی و شماره نسخههای همگامسازی را نگه دارد. نباید این سامانه را بدون هیچ داده جانبی یا نگهداری اطلاعات معرفی کرد.
رونوشت کدی که خودتان در کلیپبورد گذاشتهاید تابع سیستمعامل است و حذف خودکار همگانی آن تضمین نمیشود. در گزارش خطا از کلید Base32، QR اصلی، گذرواژه صندوق یا کلید بازیابی استفاده نکنید.
