รายงานด้านความปลอดภัยอย่างระมัดระวัง

ใช้บัญชีทดสอบที่ได้รับอนุญาตเท่านั้น

ระบุขั้นตอนโดยใช้ข้อมูลตัวอย่างที่สร้างขึ้นเอง ไม่เข้าถึงคลังของผู้อื่น ไม่เก็บ QR จริงจากบัญชีที่ไม่ได้รับสิทธิ์ และไม่สร้างภาระรบกวนการทำงานของบริการ

อธิบายผลกระทบโดยไม่แนบความลับ

แจ้งหน้าที่พบ ขั้นตอนทำซ้ำ ผลที่คาดหวังและผลที่เกิดขึ้นจริง พร้อมรายละเอียดเบราว์เซอร์ที่จำเป็น หากมีภาพหน้าจอควรปิดทับรหัส OTP, คีย์กู้คืน, QR, ข้อมูลบัญชีและโทเคนทั้งหมด

ไม่จำเป็นต้องส่งคีย์ที่ยังใช้ได้เพื่อให้ผู้รับทราบว่ามีปัญหา

ใช้เฉพาะช่องทางที่ตรวจสอบได้

ก่อนติดต่อให้ตรวจว่าเป็นช่องทางที่หน้าเว็บไซต์ทางการของ 2FASync ประกาศจริง อย่าคาดเดาที่อยู่อีเมลด้านความปลอดภัยหรือส่งข้อมูลให้บัญชีโซเชียลที่อ้างตัวเป็นเจ้าหน้าที่