2FASync
Perlindungan keamanan 2FASync
Proteksi yang baik tidak cukup hanya dengan satu kode tambahan. Rahasia TOTP, sesi akun, perangkat, dan cara pemulihan perlu dijaga bersama.
Rahasia tetap berada di sisi pengguna
2FASync menghitung TOTP di browser. Ketika disimpan, entri Vault dienkripsi sebelum server memperoleh salinan sinkronisasinya.
Google Login digunakan untuk identitas, sedangkan frasa sandi dan kunci pemulihan Vault mengontrol dekripsi. Jangan menganggap kedua proses tersebut satu hal.
Atur perangkat yang dipercaya
Berikan status tepercaya hanya ke perangkat yang Anda miliki. Cabut perangkat dan keluar dari sesi yang tidak dikenali melalui kontrol keamanan yang tersedia.
Pencabutan tidak mengambil kembali salinan kunci yang pernah dicuri dari perangkat yang sudah disusupi.
Waspada pencurian melalui situs palsu
Jangan pernah memberikan OTP, QR ekspor atau kunci pengaturan kepada orang yang menghubungi Anda. Periksa domain layanan sebelum memasukkan kode.
Enkripsi tidak dapat menetralkan malware dengan akses penuh ke browser saat data sedang dibuka.
Ketika seseorang menyamar sebagai petugas
Pelaku dapat menghubungi Anda melalui WhatsApp, telepon atau laman tiruan dan meminta OTP yang sedang berlaku. Petugas sah tidak perlu kunci setup, recovery key maupun screenshot QR untuk memeriksa masalah tampilan.
Jika ada tanda kebocoran, mulai dari akun penerbit untuk mengganti rahasia 2FA; menutup tab 2FASync atau mencabut perangkat saja tidak membatalkan rahasia yang sudah disalin.