2FASync
Adakah QR pengesahan 2FA selamat untuk dikongsi?
Kod QR ialah cara mudah memindahkan tetapan, tetapi sesetengah QR menyimpan rahsia yang boleh menghasilkan kod TOTP berkali-kali.
Jangan samakan semua QR
QR untuk pautan menu dan QR untuk menetapkan aplikasi pengesah tidak membawa risiko yang sama. QR otpauth biasanya mengandungi kunci persediaan.
Semak laman asal dengan teliti dan imbas hanya pada peranti yang anda kawal. Nama akaun yang kelihatan dalam pratonton membantu mengesan kesilapan.
Gambar boleh tersebar jauh
Jangan hantar QR melalui kumpulan WhatsApp, tiket sokongan, storan imej awam atau pengimbas atas talian. Fail yang disimpan dalam galeri juga mungkin disalin oleh fungsi sandaran foto.
Pengimbasan melalui 2FASync berlaku dalam pelayar untuk alur import, namun itu tidak melindungi salinan yang anda muat naik sendiri di tempat lain.
Bila QR sudah bocor
Kunjungi tetapan 2FA di laman pengeluar kunci untuk membatalkan kaedah lama dan mengeluarkan kunci baharu mengikut arahan mereka.
Padamkan entri yang sudah tamat dan tambah kunci baharu pada Vault supaya kod yang digunakan sepadan dengan tetapan terkini.
Perhatikan sandaran galeri automatik
Imej QR sementara yang disimpan dalam galeri telefon boleh termasuk dalam penyegerakan foto. Elakkan folder berkongsi atau perbualan WhatsApp sebagai tempat menghantar QR persediaan.
Jika QR telah dilihat oleh pihak lain, ganti kunci pengesah pada laman asal. Memadam gambar di telefon anda tidak memadam salinan yang mungkin sudah disimpan oleh penerima.