Подготовьте резервный путь до поломки устройства

Сохраняйте снимок в зашифрованном виде

Резервная копия хранилища 2FASync представляет собой зашифрованный снимок, а не текстовый список секретных ключей. Храните файл так, чтобы его можно было найти при смене устройства, и не принимайте само наличие файла за гарантию восстановления.

Отдельно защищайте материал восстановления

Для расшифровки требуется подходящий ключ или предусмотренный механизм доступа. Размещать ключ восстановления вместе с файлом в открытой папке рискованно. Смена ключа позднее не уничтожит все копии старого снимка, сделанные ранее.

Помните об аварийных кодах сервисов

Многие сайты отдельно предлагают запасные коды входа. Условия их действия определяет сам сайт, поэтому храните их согласно его инструкциям. Не рассчитывайте, что 2FASync сможет отменить чужую двухфакторную проверку без разрешения владельца сервиса.

Как избежать двух потерь за один день

Одна частая ошибка — держать шифрованный файл резервной копии и единственную фотографию ключа восстановления на том же самом телефоне. Когда он ломается или исчезает, оба средства становятся недоступны. Сохраняйте зашифрованный снимок в защищённом месте, а подходящий материал восстановления отдельно; заранее подумайте, как воспользоваться им без исходного устройства.

Копия хранилища не равна QR-экспорту Google Authenticator, поскольку последний может непосредственно раскрывать секреты настройки. Кроме того, изменение текущего ключа восстановления не гарантирует уничтожение всех старых скачанных снимков. Уточните, какой файл соответствует нужному состоянию синхронизации, и не отправляйте его с открытыми ключами в случайный канал технической поддержки.

Достаточно ли одной зашифрованной резервной копии?

Нет. Для доступа нужен подходящий ключ восстановления. Если оба материала исчезнут с одним устройством, сервер не сможет раскрыть секреты из шифротекста.