Güvenilir cihaz seçiminizi gerektiğinde geri alın

Tarayıcı anahtarı ne sağlar?

Kasayı açtıktan sonra cihazda dışa aktarılamaz olarak işaretlenmiş bir tarayıcı anahtarı kullanılabilir. Bu nitelik, anahtarın mutlaka donanıma bağlı olduğunun veya ele geçirilmiş işletim sisteminde korunacağının garantisi değildir.

Yetkiyi iptal etmek

Güvendiğiniz cihazı kaybettiğinizde, erişebildiğiniz güvenlik ayarlarından ilgili cihaz yolunu iptal edin. Onaylanan iptalden sonra sunucu bu cihaz için gelecekteki yetkili erişimi engellemelidir.

Çalınmış kopyalara ayrıca önlem alın

Cihazda önceden kaydedilmiş bir sır, iptalle otomatik yok olmaz. Gerçek veri sızıntısından kuşkulanıyorsanız etkilenen hesapların TOTP kurulumunu ilgili hizmetlerde yenileme ihtiyacını değerlendirin.

Satılan bilgisayar ile çalınmış sır aynı olay değildir

Kullandığınız dizüstünü başkasına devrediyorsanız güvenilir cihaz listesindeki yetkiyi kaldırmayı ve açık oturumları ayrıca gözden geçirmeyi düşünün. Sunucunun doğruladığı cihaz iptali, gelecekte ilgili cihaz anahtarıyla izin verilen erişimi durdurmayı amaçlar. Bu işlem Google hesabını kapatmak veya işletim sisteminin eski tüm dosyalarını uzaktan silmek anlamına gelmez.

Bir saldırgan daha önce açık TOTP sırrını kopyaladıysa o sır cihaz iptalinden sonra da gelecekteki kodları üretebilir. Böyle bir şüphede hesabın gerçek sağlayıcısında 2FA kurulumunu yenilemeyi ve oturumları kontrol etmeyi değerlendirin. Ortak kullanılan veya güncel tutulmayan bilgisayarı güvenilir olarak işaretlemeyin; tarayıcının dışa aktarılamaz anahtarı mutlak koruma sağlamaz.

Cihaz iptali çalınmış sırları uzaktan siler mi?

Hayır. Sunucudan gelecekteki yetkili erişimi kesebilir; saldırganın önceden çıkardığı çevrimdışı kopyalar için böyle bir garanti yoktur.