חשוב לדעת היכן נשמר סוד האימות

מצב אורח מיועד למידע חולף

מפתח TOTP שמזינים משמש לחישוב בדפדפן, ואינו נשלח לשרת כדי להפיק קוד. כברירת מחדל הנתונים הזמניים נעלמים עם רענון הדף ואין מהם סנכרון כספת אוטומטי.

משתמש מחובר מחזיק כספת מוצפנת

בעת שמירת פריטים בכספת, המידע הרגיש מוצפן במכשיר לפני הסנכרון. עם זאת, התקן נגוע או תוכנה זדונית בעת פתיחת הכספת עלולים לחשוף מידע שמפוענח לצורך הצגה.

תיאור תקלה לא צריך לכלול סודות

אין לצרף לפנייה קוד שנמצא עכשיו בתוקף, כתובת otpauth מלאה, מפתח הגדרה, צילום QR, סיסמת כספת או מפתח שחזור. אפשר לתאר סוג דפדפן, שגיאה ושלבי שחזור בלי נתונים אישיים.

גם כשסודות מוצפנים קיימים נתוני חשבון תפעוליים

שרת החשבון עשוי לשמור זהות משתמש, נתוני הפעלה של סשנים, רשומות מכשירים, אירועי אבטחה ומספרי גרסאות של סנכרון, לצד פריטי כספת מוצפנים. לכן אין להציג את השירות כאילו שום נתון זיהוי או מטא־נתון אינו נשמר בו.

הדבקת קוד בלוח ההעתקה נשלטת בהמשך על ידי מערכת ההפעלה והדפדפן; אין הבטחה למחיקה אוטומטית בכל מערכת. בתיאור תקלה אל תשתפו קוד חי, כתובת otpauth מלאה או מפתח שחזור.