2FASync
Ang QR para sa authenticator ay maaaring maging susi sa account
Magkaiba ang ordinaryong QR link at QR na naglalaman ng otpauth secret o export ng maraming account.
Ano ang panganib ng pagbabahagi
Kung mabasa ng ibang tao ang setup secret, maaari rin silang bumuo ng time-based codes habang valid ang credential. Huwag maglagay ng migration QR sa social media, shared screenshot, bug report o website na nangakong i-decode ito. Kung naibahagi na, palitan ang 2FA setup sa pinanggalingang serbisyo.
Paano ito pinoproseso sa browser
Ang 2FASync ay nagde-decode ng camera frames at mga napiling lokal na image sa browser. Kailangan ng user action para buksan ang camera at ititigil ang tracks sa pag-alis sa import flow. Hindi sinusuportahan ang remote image URL bilang import; suriin din ang mga duplicate sa preview bago i-save.
Bantayan ang pinanggalingan ng image
Maaaring kasama sa automatic photo backup ng iyong phone ang screenshot ng sensitibong QR. Suriin ang gallery, shared folders at cloud sync bago itapon ang orihinal na device. Magkaiba ang QR code na public link at ang export QR na naglalaman ng maraming tunay na account credentials.