2FASync

2FA सेटअप QR किसी को दिखाना ख़तरनाक क्यों है?

क्यूआर कोड हमेशा साधारण वेबसाइट लिंक नहीं होता। ऑथेंटिकेटर सेटअप या निर्यात वाला QR एक ऐसा रहस्य रख सकता है जिससे बाद के कोड बनाए जाएँ।

कोड की तस्वीर को पासवर्ड समझें

otpauth QR या Google Authenticator के एक्सपोर्ट QR को अनजान व्यक्ति स्कैन कर ले तो वह नए कोड बना सकता है।

इसलिए QR का स्क्रीनशॉट व्हाट्सऐप समूह, सार्वजनिक क्लाउड एल्बम, सपोर्ट टिकट या किसी बाहरी स्कैनर वेबसाइट पर न डालें।

मूल सेवा के सही डोमेन पर 2FA चालू करते समय मिला QR ही लें। प्रीव्यू में खाते का नाम और जारीकर्ता जाँचें।

2FASync का ब्राउज़र आधारित QR प्रसंस्करण तस्वीर को किसी सार्वजनिक स्कैनर पर भेजने की ज़रूरत कम करता है, लेकिन पहले से लीक कॉपी वापस नहीं ले सकता।

जिस सेवा ने QR दिया था, उसकी सुरक्षा सेटिंग में जाकर ऑथेंटिकेटर का पुराना सेटअप रद्द करें और नया बनाएँ।

सिर्फ़ छवि मिटाना या वॉल्ट का नाम बदलना पर्याप्त नहीं। नए रहस्य के बाद पुरानी प्रविष्टि भी हटाएँ।