Telefon kaybolmadan önce yedeği düşünün

Okunabilir sır listesi yerine şifreli dosya

2FASync üye kasasının yedek dosyası şifreli bir anlık görüntü niteliğindedir. Herhangi birinin açıp TOTP anahtarlarını okuyabileceği düz metin listesi değildir. Dosyayı güvenilir bir yerde koruyun ve hangi kasaya ait olduğunu bilin.

Kurtarma anahtarını yedekten ayırın

Şifreli dosyayı çözmek için uygun anahtar materyali gerekir. Kurtarma anahtarınızı aynı korunmasız klasöre koymak risk yaratır. Anahtar sonradan değişse bile daha önce kopyalanmış eski yedekler kendiliğinden yok olmaz.

Hizmetlerin verdiği acil giriş kodlarını da koruyun

Bazı hizmetler TOTP uygulamasına erişemediğiniz durumlarda kullanılacak ayrı yedek kodlar verir. Bunların geçerliliği ve yenilenmesi ilgili hizmete bağlıdır. Kaybolan kasayı çözmek için Google girişinin tek başına yeterli olacağını varsaymayın.

Dosyayı ve onu açacak bilgiyi farklı yerlerde tutun

Şifreli kasa yedeği sırları okunabilir bir liste hâlinde taşımaz. Dosyaya erişmek, içindeki kayıtları tek başına çözebilmek anlamına gelmez; uygun kurtarma materyali ayrıca gerekir. Telefonunuzu kaybettiğinizde hem yedek hem kurtarma anahtarı sadece aynı telefonda bulunuyorsa hazırlığınız işe yaramaz. Birini korumalı dosya alanında, diğerini farklı ve güvenilir bir yöntemle saklamayı düşünün.

Yedeği aldığınız sırada kasanın en son eşitlenmiş durumunu kullandığınızdan ve dosyanın hangi sürüme ait olduğundan emin olun. Eski kurtarma anahtarının değiştirilmesi, daha önce başka yere kopyalanmış her yedeği kendiliğinden geçersiz kılmaz. Google Authenticator dışa aktarma QR'ı ise şifreli kasa yedeği değildir; doğrudan kullanılabilir TOTP sırları barındırabileceği için çok daha dikkatli ele alınmalıdır.

Şifreli yedek dosyasını tek başına saklamak yeterli mi?

Hayır. Yedeği çözmek için doğru kurtarma materyali de gerekir; dosya ile anahtarını tek bir kaybolabilir cihazda tutmayın.