Una segnalazione utile non richiede segreti veri

Prepara una riproduzione sicura

Indica quale funzione è coinvolta, che cosa ti aspettavi, che cosa è accaduto e su quale ambiente generale. Sostituisci con valori sintetici i segreti TOTP, i QR e i riferimenti alla sessione.

Oscura completamente cookie, token, passphrase, chiavi di recupero e dati personali prima di inviare qualunque immagine.

Evita verifiche dannose

Non cercare informazioni di altri utenti, non eseguire scansioni che degradino il servizio e non tentare di aggirare controlli su account che non possiedi.

Se la procedura espone un segreto personale, interrompi i test e rinnova la configurazione del secondo fattore presso l'emittente invece di diffonderla ulteriormente.

Nessun canale inventato

Questa guida non presume l'esistenza di un indirizzo email di sicurezza, un premio o un tempo contrattuale di risposta non verificati. Controlla eventuali canali pubblicati ufficialmente nell'interfaccia del progetto.

Nel frattempo conserva un riepilogo minimo privo di dati sensibili e non rendere pubbliche istruzioni che esporrebbero terzi.

Devo allegare il mio QR reale per dimostrare un errore?

No. Un QR sintetico e la sequenza delle azioni sono strumenti più appropriati e non mettono a rischio un account reale.