2FASync
2FASync वॉल्ट की सुरक्षा कैसे रखता है?
एक अतिरिक्त कोड सुरक्षा का हिस्सा है, पूरी सुरक्षा योजना नहीं। खाते के पासवर्ड, मूल TOTP कुंजी, डिवाइस और रिकवरी सामग्री सभी की रक्षा करनी पड़ती है।
कुंजी की सुरक्षा कैसे होती है
अतिथि कोड ब्राउज़र में बनते हैं। सदस्य वॉल्ट में प्रविष्टियाँ स्थानीय रूप से एन्क्रिप्ट होती हैं और सर्वर सामान्य सिंक में मूल TOTP रहस्य नहीं देखता।
Google लॉगिन और वॉल्ट अनलॉक अलग हैं; इसलिए केवल Google खाते का पासवर्ड वॉल्ट डेटा खोलने के लिए पर्याप्त नहीं।
डिवाइस की पहुँच पर नज़र
केवल अपने नियंत्रित कंप्यूटर को भरोसेमंद मानें। पुराने या खोए उपकरण का दर्जा और दूसरे लॉगिन सत्र समय-समय पर जाँचें।
किसी उपकरण की पहुँच हटाने से पहले चुराई गई गुप्त कुंजी की कॉपी अपने आप नष्ट नहीं होती।
फ़िशिंग सबसे आम व्यावहारिक जोखिमों में है
कॉल या नकली वेबसाइट पर नया OTP, QR या रिकवरी कुंजी न दें। लॉगिन डोमेन देखकर ही कोड भरें।
सुरक्षा कुंजी और पासकी जैसी फ़िशिंग प्रतिरोधी विधियाँ, जहाँ मूल सेवा देती है, अलग स्तर की सुरक्षा दे सकती हैं।