2FASync
اطلاعات صندوق پیش از همگامشدن رمز میشوند
هنگامی که حساب TOTP را در صندوق نگه میدارید، هدف این است که سرویس همگامسازی نسخهای رمزگذاریشده دریافت کند، نه نام و کلید حساب بهشکل خوانا.
کلید گشودن روی دستگاه شما بهکار میرود
مرورگر اطلاعات هر قلم صندوق را با کلید داده رمز میکند و کلید داده بهوسیله اطلاعاتی مشتقشده از عبارت عبور یا بازیابی محافظت میشود. سرور در مسیر عادی رمزگشایی کلید لازم را ندارد.
همگامسازی با شناسایی هویت تفاوت دارد
Google OIDC برای شناسایی حساب است. روی دستگاه دوم، ورود به حساب امکان دریافت ciphertext را میدهد، ولی کاربر همچنان باید صندوق را با روش جداگانه باز کند.
حفاظت از مرورگر همچنان مهم است
اگر افزونه آلوده یا بدافزار در لحظه باز بودن صندوق به مرورگر دسترسی داشته باشد، رمزگذاری سرور تضمین حفاظت از متن باز داخل دستگاه نیست. دستگاههای خود را بهروز نگه دارید و بکاپ مستقل تهیه کنید.
چرا گاهی تغییر یک دستگاه در دیگری دیرتر دیده میشود؟
صندوق روی هر دستگاه بعد از دریافت نسخه رمزگذاریشده و بازشدن محلی، اطلاعات قابل استفاده نشان میدهد. اگر دو دستگاه همزمان مورد یک حساب را تغییر دهند، ممکن است نیاز به بررسی تعارض باشد و نباید فرض کرد همه تغییرها بدون دخالت حل میشوند.
ثبت هویت با Google تنها ارتباط حساب را برقرار میکند؛ محتوای نسخه دریافتشده همچنان باید با کلید صندوق باز شود. برای شرایط خرابی یا اختلاف اطلاعات، بکاپ رمزگذاریشده و کلید بازیابی را جدا نگه دارید.
