2FASync
Mengelola dan mencabut perangkat tepercaya
Kepercayaan perangkat mengurangi frekuensi membuka Vault pada komputer pribadi, tetapi dapat berbahaya jika komputer tersebut dipinjamkan atau dijual.
Pilih perangkat secara ketat
Gunakan hanya pada laptop atau ponsel pribadi dengan kunci layar dan pembaruan keamanan aktif. Hindari mengaktifkan kepercayaan di warnet atau komputer kantor bersama.
Sebelum menyerahkan perangkat, periksa status login dan apakah masih memiliki cara lokal untuk membuka Vault.
Cabut saat ada perubahan
Buka pengaturan keamanan untuk memeriksa dan mencabut perangkat lama yang tak lagi dikuasai, serta tinjau sesi akun yang mencurigakan.
Setelah mencabutnya, perangkat tersebut tidak seharusnya memperoleh slot kunci tepercaya dari server dalam alur berikutnya sesuai kebijakan sistem.
Pencabutan memiliki batas
Jika seseorang sebelumnya sudah mengambil kunci TOTP yang terdekripsi, tindakan pada daftar perangkat tidak menghapus salinannya.
Jika ada tanda kebocoran, putar ulang rahasia authenticator di layanan asal dan periksa metode pemulihan serta sesi lainnya.
Periksa juga sesi login aktif
Daftar perangkat tepercaya berkaitan dengan cara membuka Vault, sedangkan sesi akun Google dan sesi situs penerbit bisa tetap mempunyai aturan sendiri. Ketika kehilangan HP, tinjau tiap lapisan secara terpisah.
Perangkat yang telah dicabut aksesnya tidak seharusnya mendapat slot kunci baru dari server, tetapi pencabutan tidak dapat menghapus rahasia yang sempat dibaca atau disalin sebelum kejadian.