Doğrulama sırlarınızı nerede işlediğinizi bilin

Konuk kodları yerelde hesaplanır

Konuk girişiyle verilen Base32 veya otpauth:// bilgileri normal akışta sunucuda kod üretmek için gönderilmez. Varsayılan bellek oturumu sayfa yenilendiğinde temizlenir; gerçek sırları ortak veya güvenmediğiniz cihazlara yazmayın.

QR görselleri dış servise aktarılmaz

Kamera veya yerel görüntü dosyasıyla yapılan Google Authenticator içe aktarması tarayıcıda çözümlenir. Dış görüntü tanıma, reklam veya analiz aracıyla sırların paylaşılması uygulamanın tasarlanan normal akışına dahil değildir.

Üyelikte belli kayıtlar gereklidir

Oturum, cihaz, hesap, değişiklik sürümü ve sınırlı güvenlik olayı bilgileri tutulabilir. Kasa maddeleri şifreli olsa da bu hizmetin tamamen anonim veya kötü amaçlı yazılıma karşı yenilmez olduğu anlamına gelmez.

Gizli içerik ile zorunlu hesap bilgisini ayırın

Konuk kodu üreten tarayıcı ile senkronize edilen üye kasası farklı veri akışlarıdır. Konuk TOTP girdileri normal hesaplama yolunda sunucuya sır olarak iletilmez ve sayfa yenilendiğinde varsayılan geçici bellek silinir. Üyelik kullanıldığında ise hesap ve oturum kimliği, cihaz bilgisi, şifreli kayıt revizyonları ve sınırlı güvenlik olayları tutulabilir. Bu yüzden üye hesabını tamamen anonim ve sıfır metadata kullanan bir hizmet olarak adlandırmak doğru değildir.

Güvenli günlükleme kuralları gerçek OTP rakamları, QR içeriği, kasa parolası ve kurtarma anahtarını hariç tutacak şekilde tasarlanır. Yine de kullanıcı ekran görüntüsü göndererek veya kötü amaçlı eklentiler kullanarak sırları ifşa edebilir. Bir sorun bildirirken tarayıcı sürümünü, ekran adını ve hatanın nasıl gerçekleştiğini anlatın; gerçek otpauth:// adresini göndermeyin.

Şifreli kasa bütün meta verilerimi gizler mi?

Hayır. Üyelik, oturum, cihaz ve eşitleme sürümleri gibi operasyonel bilgiler bulunabilir. Şifreli içerik ile bu bilgiler farklıdır.