2FASync
Un QR de configurare poate dezvălui cheia contului
Nu orice cod QR este un simplu link. Cele pentru Authenticator pot purta chiar secretul care produce toate codurile viitoare.
De ce capturile pot fi periculoase
O persoană care citește secretul TOTP poate calcula aceleași coduri atât timp cât acel secret rămâne activ. Nu publica fotografii ale ecranului de înrolare, nici ale exportului Google Authenticator. Dacă au ajuns la altcineva, resetează configurarea 2FA la serviciul de origine.
Importul se face în browser
2FASync procesează cadrele camerei și imaginile locale acceptate în client, fără să apeleze un site extern pentru citirea QR-ului. Accesul la cameră este inițiat de utilizator și oprit la ieșirea din flux. Verifică totuși dacă fișierul sursă este copiat automat într-un album cloud.
Verifică toate paginile exportului
Un lot de export poate fi împărțit în mai multe QR-uri. Dacă citești numai primul, unele conturi pot lipsi și poți crede greșit că au fost transferate. Revizuiește fiecare intrare, eticheta, duplicatele și profilurile neacceptate înainte de salvare.