Zapasowy plan przygotuj przed awarią telefonu

Zabezpiecz dane w formie szyfrowanej

Plik kopii 2FASync zawiera chroniony kryptograficznie stan sejfu, a nie czytelną listę sekretów. Przechowuj go tam, gdzie będzie dostępny w razie awarii, ale nie traktuj samego posiadania pliku jak możliwości odszyfrowania.

Materiał do odzyskania przechowuj osobno

Klucz odzyskiwania powinien znajdować się w bezpiecznym miejscu innym niż kopia. Zmiana klucza w bieżącym sejfie nie usuwa automatycznie wcześniej pobranych plików, dlatego kontroluj także starsze wersje backupów.

Sprawdź zapasowe sposoby u dostawców

Wiele kont internetowych udostępnia kody awaryjne niezależne od uwierzytelniacza. Zachowaj je zgodnie z instrukcjami każdego serwisu. Nie wkładaj wszystkich sekretów i kodów ratunkowych do jednej niechronionej notatki.

Sprawdź, czego będziesz potrzebować do odtworzenia sejfu

Własna kopia szyfrowana i pasujący klucz odzyskiwania powinny być przechowywane w odrębnych bezpiecznych miejscach. Jeżeli oba znajdą się wyłącznie na jednym laptopie, awaria dysku pozbawi Cię jednocześnie danych i drogi ich otwarcia. Jeśli pobierasz plik sejfu, zapisz, z jakiego okresu pochodzi i upewnij się, że wymagane zmiany zostały wcześniej zsynchronizowane.

Zaszyfrowanego pliku nie należy mylić z obrazem QR eksportowanym z Google Authenticator. QR może zawierać sekret pozwalający od razu tworzyć kolejne kody, dlatego nie jest odpowiednikiem chronionego backupu. Po rotacji klucza odzyskiwania stare kopie nie muszą zostać automatycznie unieważnione; przeanalizuj, gdzie przechowywane są wcześniejsze pliki i kto ma do nich dostęp.

Czy mogę otworzyć backup bez klucza odzyskiwania?

Sam zaszyfrowany plik nie ujawnia kluczy TOTP. Potrzebujesz materiału odszyfrowującego odpowiedniego do tej kopii, dlatego należy przechowywać go niezależnie od pliku.