Her QR kodu masum bir bağlantı değildir

Kurulum QR'ını parola gibi düşünün

otpauth:// verisi veya Google Authenticator dışa aktarımı, yeni kodların üretilmesini sağlayabilir. Bu yüzden karekodu fotoğrafla paylaşmak, sıradan bir web bağlantısı göndermekten farklı risk taşır.

Görseli yerel ortamda okutun

2FASync, kullanıcı tarafından seçilen kamera görüntüsünü ya da desteklenen görsel dosyasını tarayıcıda işleyecek şekilde tasarlanır. QR içeriğini tanımak için başka bir görüntü analiz hizmetine göndermek gerekmez.

İçe aktarmak eski görüntüyü güvenli yapmaz

Bir kodu kasaya eklemek, dışa aktarma görselindeki anahtarı geçersiz kılmaz. İşlem sonunda geçici görüntüleri dikkatle yönetin ve hesapları korumak için gerekirse ilgili hizmette TOTP kurulumunu yenileyin.

QR fotoğrafı yanlış yere gönderildiyse

Bir kurulum veya Google Authenticator dışa aktarma QR'ını ortak sohbet grubuna, destek formuna ya da bulut fotoğraf albümüne yüklediyseniz onu potansiyel sır sızıntısı sayın. Görüntüyü silmeniz karşı tarafta oluşmuş kopyaları otomatik yok etmez. İlgili hizmetin kendi resmî ayarlarından TOTP yapılandırmasını yenileme imkânını değerlendirin; gerekirse yeni bir gizli anahtar oluşturarak eskisini kullanım dışı bırakın.

Normal QR bağlantılarıyla TOTP kurulum görüntülerini birbirinden ayırın. otpauth:// veya aktarım verisi, hesabınız adına gelecekte kod hesaplamayı sağlayabilir. 2FASync'in yerel tarayıcı okuma akışında üçüncü taraf bir görsel tanıma servisine yükleme gerekmez. İçe aktarmadan sonra indirilen görüntüleri, otomatik ekran görüntüsü yedeklerini ve paylaşım izinlerini de gözden geçirin.

Aktardığım QR görüntüsünü sonradan paylaşabilir miyim?

Paylaşmayın. QR kurulum sırrını içermeye devam edebilir; içe aktarma, önceden yapılmış görüntü kopyalarını geçersiz kılmaz.