2FASync
Privasi data apabila menggunakan 2FASync
Anda berhak memahami apa yang dilakukan dengan kunci Authenticator kerana sesiapa yang memiliki kunci boleh menjana kod masa hadapan.
Tetamu tidak memerlukan akaun
Apabila menggunakan 2FA Live, rahsia dikira dalam tab pelayar tanpa keperluan login. Pada penggunaan biasa, memuat semula halaman akan mengosongkan input tetamu.
Jangan menyangka halaman tetamu ialah tempat sandaran kekal. Simpan jalan pemulihan yang selamat jika kod itu penting.
Ahli mempunyai identiti dan metadata
Google Login mengurus identiti dan sesi; Vault disulitkan dalam pelayar sebelum disegerakkan. Pelayan mungkin menyimpan metadata akaun, peranti, sesi dan semakan data tersulit.
Oleh itu, penyulitan isi tidak bermakna tiada data teknikal langsung disimpan oleh perkhidmatan.
Privasi memerlukan pilihan bijak
Jangan masukkan kod, QR atau kunci pemulihan ke dalam aduan sokongan. Berhati-hati dengan sambungan pelayar dan komputer yang tidak anda kawal.
Apabila pelayar sudah dikompromi, kandungan yang dibuka boleh terdedah walaupun sandaran asal tersulit.
Peranti berkongsi dan papan klip
Menyalin OTP ke papan klip melalui tindakan pengguna boleh meninggalkan nombor itu dalam keadaan yang dikawal oleh sistem operasi. Jangan tampalkannya ke ruang sembang atau aplikasi tidak berkaitan.
Jika anda menggunakan komputer berkongsi, kunci Vault dan log keluar sebelum beredar. Penyulitan fail tidak bermaksud pelayar yang sudah diceroboh tidak dapat membaca data ketika Vault dibuka.