Zaufanie do urządzenia wymaga kontroli

Co przechowuje przeglądarka

Klucz zaufanego urządzenia może być zapisany w mechanizmie przeglądarki z oznaczeniem, że nie jest eksportowany. Taka cecha nie jest gwarancją sprzętowego zabezpieczenia ani ochrony przed pełnym przejęciem systemu.

Cofnięcie zaufania po zagubieniu

Gdy urządzenie przestaje być pod Twoją kontrolą, odwołaj jego autoryzację, jeśli masz dostęp do odpowiednich ustawień. Po potwierdzeniu operacji serwer nie powinien dalej dopuszczać tej ścieżki dostępu.

Co pozostaje poza zasięgiem

Nie można wstecznie skasować sekretu, który ktoś wcześniej wykradł lub zapisał offline. W razie realnego wycieku kluczy TOTP sprawdź możliwość ich ponownego skonfigurowania bezpośrednio w zagrożonych usługach.

Po zmianie laptopa zajmij się więcej niż jedną sesją

Gdy przekazujesz komputer kolejnej osobie, nie powinien nadal figurować jako urządzenie, któremu ufasz przy odblokowywaniu sejfu. Cofnięcie uprawnienia może zablokować przyszły zatwierdzony przez serwer dostęp przez odpowiedni klucz urządzenia. Osobno sprawdź aktywne sesje logowania, uprawnienia przeglądarki i samą tożsamość Google — są to inne elementy niż zaufanie do lokalnego klucza.

Nie obiecuj sobie zdalnego wymazania plików z oddanego sprzętu. Jeżeli ktoś zdołał już skopiować jawny TOTP-sekret, cofnięcie sesji czy zaufania do urządzenia nie unieważnia go automatycznie. W takiej sytuacji rozważ ponowną konfigurację 2FA bezpośrednio u dostawcy zagrożonego konta i zmianę odpowiednich danych logowania.

Czy cofnięcie zaufania wymazuje sekret ze skradzionego sprzętu?

Nie. Ogranicza przyszły autoryzowany dostęp po stronie usługi, ale nie usuwa kluczy, które mogły już zostać skopiowane do pamięci offline.