2FASync
QR ของแอปยืนยันตัวตนอาจเท่ากับกุญแจเข้าบัญชี
ภาพ QR ในหน้าตั้งค่าสองขั้นตอนต่างจาก QR เพื่อเปิดหน้าเว็บทั่วไป เพราะอาจบรรจุคีย์ที่ใช้คำนวณรหัสในอนาคต
ข้อมูลรั่วไม่ได้จบเมื่อเลขหกหลักหมดอายุ
QR ตั้งค่าอาจมีคีย์ลับถาวรที่ทำให้ผู้ได้รับข้อมูลสร้างรหัสรุ่นต่อไปได้ การแชร์ภาพหน้าจอในแชตหรืออัปโหลดไปยังเว็บสแกน QR ที่ไม่รู้จักจึงเสี่ยง
QR ส่งออกจาก Google Authenticator ยังอาจรวมหลายบัญชีไว้ในการส่งออกชุดเดียว จึงควรปกป้องทั้งชุด
เลือกกล้องหรือไฟล์จากเครื่องของคุณเอง
2FASync อ่าน QR หลังการกระทำของผู้ใช้ แล้วแสดงตัวอย่างให้เลือกยืนยันรายการ ไม่จำเป็นต้องส่งภาพไปยังเว็บไซต์อื่นเพื่อแปลง QR เป็นข้อความ
รูปแบบไฟล์นำเข้าจำกัดเฉพาะภาพที่รองรับ ไม่ถือว่า URL ระยะไกล HTML หรือ SVG เป็นไฟล์ภาพสำหรับการนำเข้า
ถ้าภาพถูกเผยแพร่ให้เปลี่ยนการตั้งค่าต้นทาง
หากมีผู้อื่นเห็น QR ที่มีคีย์จริง ควรเข้าเว็บไซต์เจ้าของบัญชีเพื่อยกเลิกการผูกแอปเดิมและออกคีย์ใหม่ การเปลี่ยนชื่อรายการภายในคลังไม่ได้ทำให้คีย์ที่รั่วหมดอายุ
เมื่อติดต่อขอความช่วยเหลือ ให้ปิดทับคีย์ QR และเลข OTP ที่ยังใช้ได้ก่อนส่งภาพทุกครั้ง