2FASync
לזכור מכשיר רק כשיש עליו שליטה
מחשב אישי מאובטח יכול להקל על השימוש היומי בכספת. במחשב משותף, לעומת זאת, כדאי להימנע ממתן אמון מתמשך ולהקפיד על נעילה בסיום.
מה בודקים לפני שמסמנים מכשיר כמהימן?
ודאו שקיים חשבון משתמש פרטי, נעילת מסך ותוכנה מעודכנת. מחשב ציבורי, עמדת לימודים משותפת או דפדפן של מישהו אחר אינם מקום מתאים לאישור כזה.
מה המשמעות של ביטול אמון?
במסך האבטחה אפשר לבטל את הרשאת המכשיר כך שלא ימשיך לקבל את חומר הפתיחה דרך מסלול האמון הרגיל מהשרת. ייתכן שיידרשו התחברות ופתיחת כספת מחדש.
ביטול הרשאה אינו מחיקת זיכרון מרחוק
אם הסוד כבר הועתק ממכשיר שנפגע, ביטול האמון לא יחזיר אותו לידיכם. במצב כזה צריך לשקול החלפת מפתח TOTP אצל השירותים המקוריים ובדיקה של שאר המכשירים.
מתי כדאי לעבור על רשימת המכשירים?
לאחר החלפת טלפון או עזיבת מחשב עבודה, פתחו את הגדרות האבטחה ובדקו אילו מכשירים עדיין נחשבים מהימנים. הרשאה ישנה למכשיר שכבר אינכם שולטים בו עשויה להיות מיותרת.
אם חושדים שהמפתח הסודי כבר הועתק, בחנו גם איפוס TOTP בשירותים המקוריים ובדיקת הסשנים שלהם. ביטול הרשאת הכספת מועיל להגבלת שימוש עתידי, אך אינו מחזיר אליכם מידע שנגנב.