2FASync
Privasi data saat menggunakan 2FASync
Kunci authenticator adalah kredensial jangka panjang. Karena itu pengguna perlu tahu data apa yang tersimpan, dikirim, dan kapan hilang.
Mode tamu hanya sementara
Pada 2FA Live, kunci Base32 dan URI yang dimasukkan diproses di browser untuk menghitung kode. Data tamu pada kondisi biasa tidak bertahan setelah halaman dimuat ulang.
Jangan mengandalkan mode tamu sebagai penyimpanan cadangan. Catat jalur pemulihan lewat layanan asal atau Vault terenkripsi jika ingin mempertahankan entri.
Anggota menyimpan ciphertext
Login Google berkaitan dengan identitas dan sesi; isi Vault dienkripsi di browser sebelum disinkronkan. Server tidak membutuhkan kunci OTP dalam bentuk terbaca pada alur normal.
Pengelolaan sesi dan operasi layanan tetap memerlukan metadata teknis terbatas. Enkripsi isi Vault bukan berarti seluruh aktivitas online tidak meninggalkan data.
Tindakan yang tetap menjadi tanggung jawab pengguna
Jangan membagikan QR, kunci pemulihan atau frasa sandi kepada petugas dukungan. Keluar dari komputer bersama dan periksa ekstensi browser.
Meskipun ada enkripsi, serangan phishing dan malware pada perangkat terbuka masih dapat mencuri kredensial.
Jejak clipboard dan komputer bersama
Menyalin OTP atas tindakan Anda dapat meninggalkan angka di clipboard sistem operasi. Jangan menempelkannya pada chat, mesin pencari atau kolom lain yang tidak berasal dari penyedia akun.
Pada komputer bersama, lebih aman memakai sesi singkat dan keluar setelah selesai. Enkripsi untuk data yang tersimpan tidak menjamin ekstensi browser atau malware tidak dapat melihat Vault yang sudah dibuka.