2FASync
Nu acorda încredere unui computer partajat
O cheie de dispozitiv este utilă doar dacă poți proteja efectiv browserul și accesul fizic la aparat.
Ce poate păstra browserul
Calea de dispozitiv de încredere este proiectată să folosească material criptografic local, dificil de exportat prin interfața obișnuită. Asta nu garantează că cheia este într-un cip hardware și nu elimină riscurile unei extensii compromise. Evită calculatoarele publice sau de familie cu profil comun.
Când revoci un dispozitiv
După pierdere ori împrumut, verifică lista dispozitivelor și sesiunilor disponibile. Revocarea împiedică anumite acțiuni viitoare autorizate de server, însă nu poate recupera capturi, date decriptate sau backupuri exportate mai devreme de atacator.
Măsuri pentru conturile afectate
Dacă bănuiești divulgarea unei chei de configurare TOTP, schimb-o la site-ul unde ai activat autentificarea, nu doar în 2FASync. Actualizează și parola contului compromis, examinează sesiunile și păstrează în siguranță noile coduri de recuperare.