לא כל QR הוא רק קישור תמים

התחילו רק באתר האמיתי של החשבון

פתחו בעצמכם את הגדרות האבטחה של השירות והפעילו אפליקציית מאמת משם. הודעה שמבקשת להעלות QR סודי לדף חיצוני אינה תחליף בטוח להליך ההגדרה.

בסריקה ל-2FASync התמונה נשארת לעיבוד מקומי

מסלול הייבוא מנתח את תמונת המצלמה או הקובץ בדפדפן ואין צורך לשלוח תמונת QR לשרת כדי לפענח אותה. לפני שמירת התוצאה כדאי לעבור על הפריטים שזוהו.

טפלו גם בעותקים שנשארו

אם יצרתם צילום, בדקו את הגלריה, תיקיית ההורדות וגיבויים משותפים והסירו עותקים שאינם נחוצים. אל תשלחו את ה-QR המקורי לנותני שירות או לכלי פענוח אקראיים.

מה עושים אם התמונה כבר דלפה?

צילום של QR להגדרת מאמת עשוי להכיל את הסוד שמאפשר להפיק גם קודים עתידיים. גם אם מחקתם את ההודעה שבה נשלחה התמונה, ייתכן שנוצרו עותקים נוספים אצל מי שקיבל אותה או בסנכרון קבצים.

במקרה של חשיפה אפשרית, פתחו את הגדרות האבטחה של השירות המקורי ובדקו אם ניתן להחליף את מפתח האימות. ניקוי תיקיית התמונות לבדו לא מבטל מפתח שמישהו אחר כבר קרא.