2FASync
Cara 2FASync melindungi kod pengesah
Mengaktifkan 2FA membantu tetapi tidak menghapuskan risiko pancingan data, kecurian telefon atau pencurian kunci rahsia.
Rahsia tidak perlu dihantar untuk jana kod
2FASync mengira TOTP di sisi pelayar. Data yang disimpan dalam Vault disulitkan sebelum penyegerakan.
Frasa laluan Vault dan kunci pemulihan diperlukan untuk menyahsulit data. Kata laluan Google bukan pengganti frasa laluan Vault.
Kawal peranti dan sesi
Semak peranti dipercayai dan tamatkan akses yang tidak lagi digunakan. Elakkan mempercayai komputer di tempat awam.
Pembatalan akses menghalang laluan kepercayaan tertentu pada masa depan tetapi tidak memadam salinan kunci yang telah dicuri.
Kenali had keselamatan
Jangan berikan OTP kepada penelefon atau borang yang mencurigakan. Semak alamat laman web sebelum log masuk; kod TOTP boleh digunakan oleh penyerang pancingan data semasa masih sah.
Peranti yang dijangkiti perisian hasad ketika Vault terbuka kekal sebagai risiko yang tidak dapat diselesaikan oleh penyulitan sahaja.
Kenali taktik menyamar sebagai bantuan
Penipu mungkin menghubungi anda melalui mesej, panggilan atau pautan tidak rasmi dan meminta kod OTP yang masih sah untuk kononnya mengesahkan identiti. Jangan sekali-kali memberi mereka kunci persediaan atau QR.
Jika rahsia asal telah terdedah, pendaftaran semula pengesah di perkhidmatan penerbit diperlukan. Membatalkan satu sesi 2FASync sahaja tidak mengubah rahsia di perkhidmatan lain.