2FASync
Vissa QR-koder innehåller själva inloggningshemligheten
En autentiserings-QR är inte alltid bara en länk. Den kan räcka för att generera samma koder som du.
Skärmbilder kan avslöja koder för framtiden
En TOTP-inställningskod innehåller vanligen en delad hemlighet. Om en obehörig får den kan personen beräkna kommande engångskoder. Publicera därför varken inställnings-QR eller Google Authenticator-export som felsökningsbild. Om material läckt behöver du byta autentiseringshemlighet hos kontotjänsten.
Lokal inläsning ger tydligare kontroll
2FASync läser kamera eller vald rasterbild i webbläsaren, utan att skicka bildmaterialet till en extern avkodningstjänst. Kameratillgång initieras av användaren och stoppas när importen lämnas. En uppladdad bild kan ändå finnas kvar i din egen filhistorik eller molnbackup.
Kontrollera varje post i exporten
En export kan omfatta flera konton och flera QR-sidor. Se efter att alla sidor i samma serie har lästs, att inga okända konton tillkommit och att dubbletter hanteras korrekt. Spara endast stödda TOTP-poster i valvet.