2FASync
Kontrolin ang mga browser na pinagkakatiwalaan mo
Ang convenience ng trusted device ay dapat gamitin lamang sa personal na device na kaya mong protektahan.
Bago markahang trusted
Unawain na maaaring itago ng browser ang cryptographic material para mapadali ang muling pag-unlock. Ang hindi ma-export na browser key ay hindi garantiya ng hardware protection. Iwasan ang shared computer, internet café at device na walang screen lock para sa ganitong pagpipilian.
Kung nawala o ipinahiram ang device
Kapag may access ka sa account security controls, bawiin ang trust ng nawawalang device at suriin din ang active sessions. Pinipigil nito ang susunod na awtorisadong server flow ng na-revoke na path; hindi nito maaaring burahin ang offline screenshot, decrypted record o backup na nakuha na dati.
Iba ang revoke sa pagpapalit ng TOTP seed
Ang device revocation sa 2FASync ay hindi awtomatikong nagbabago ng 2FA enrollment sa ibang website. Kung nalantad ang setup QR ng email o social media account, buksan ang orihinal na security settings at gumawa ng bagong secret. Suriin din kung may hindi kilalang sessions sa mismong account.