2FASync
Mengapa QR Authenticator harus dijaga?
QR tidak selalu sekadar tautan. QR pengaturan TOTP sering membawa kunci yang dapat dipakai berulang untuk menghasilkan kode pada perangkat lain.
Kenali QR yang sensitif
QR otpauth dan QR ekspor Google Authenticator merupakan data autentikasi. Orang yang berhasil menyalinnya bisa membuat kode selama kunci itu masih aktif.
Pindai hanya dari layar pengaturan resmi layanan atau dari proses ekspor yang Anda mulai sendiri. Periksa nama akun dan penerbit pada pratinjau.
Hindari jejak gambar
Jangan unggah QR sensitif ke pemindai online, forum, atau grup chat. Foto yang tertinggal pada album sinkron otomatis juga perlu dipertimbangkan.
2FASync memproses gambar QR di browser untuk alur impor, tetapi tidak bisa menarik kembali salinan yang sudah Anda bagikan di tempat lain.
Jika kunci terekspos
Kunjungi pengaturan keamanan layanan penerbit dan daftar ulang authenticator untuk mengganti rahasia sesuai prosedurnya. Menghapus gambar bukan rotasi kunci.
Setelah mengganti metode 2FA, perbarui entri pada Vault dan hapus entri lama supaya tidak terus mencoba kode yang tidak valid.
Pikirkan juga folder foto yang tersinkron
Screenshot QR sensitif pada galeri dapat ikut tersalin melalui layanan foto otomatis. Jika Anda membuat gambar sementara untuk transfer, simpan di ruang yang terkendali dan hindari membagikannya bersama lampiran lain.
Jika suatu kunci sudah pernah dipublikasikan, rotasi kunci di layanan penerbit diperlukan karena pemegang salinan lama masih dapat menghasilkan angka TOTP selama kuncinya aktif.