Довіру до пристрою можна переглянути

Ключ браузера не обов’язково апаратний

Локальний ключ може бути позначений як такий, що не експортується, і використовуватися у передбаченому шляху розблокування. Ця властивість не доводить наявності спеціального захищеного чипа й не гарантує безпеки на повністю зламаному пристрої.

Відкликайте доступ, коли втрачаєте контроль

Якщо пристрій втрачено, передано іншій особі або він став ненадійним, перевірте доступні налаштування безпеки й відкличте відповідний шлях. Після підтвердження сервер не повинен надавати йому подальший дозволений доступ.

Минулі витоки потребують окремої реакції

Відкликання не видаляє таємниць, які зловмисник уже зміг скопіювати в автономне сховище. За підозри на компрометацію TOTP потрібно перевірити їх перевипуск безпосередньо в уражених онлайн-сервісах.

Відкликання пристрою не тотожне завершенню всіх сеансів

Коли ноутбук залишився в чужих руках, перевірте список довірених браузерів і відкличте доступ відповідного пристрою. Підтверджене сервером відкликання має зупинити подальшу авторизацію через цей шлях. Окремо перегляньте активні сеанси Google та облікових записів вихідних сервісів, адже довірений ключ браузера і сеанс входу — різні речі.

Якщо з пристрою вже було викрадено відкритий TOTP-секрет, віддалене відкликання не зітре його з чужої копії. У такому випадку перевірте можливість замінити налаштування TOTP безпосередньо у відповідному сервісі. Не вважайте спільний комп’ютер довіреним: навіть неекспортований браузерний ключ не дає гарантованого захисту від повного захоплення операційної системи.

Чи видаляє відкликання ключ із викраденого пристрою?

Відкликання обмежує майбутній серверний доступ через відповідний шлях, проте не стирає копії секретів, які вже отримав зловмисник.