2FASync
والٹ کی معلومات پہلے انکرپٹ، پھر سنک ہوتی ہیں
کئی آلات سے تصدیقی کوڈ دیکھنا مفید ہے، لیکن اس کے لیے مستقل TOTP کلیدیں سرور پر کھلے متن میں رکھنا ضروری نہیں۔ 2FASync میں والٹ مواد صارف کے براؤزر میں انکرپٹ ہونے کے بعد سنک ہوتا ہے۔
مقامی انکرپشن معلومات کی شکل بدل دیتی ہے
حساب کا نام، نجی نوٹ اور TOTP راز والٹ اندراج کا حصہ ہوتے ہیں۔ براؤزر ان کا encrypted payload بناتا ہے، اس لیے سنک سرور معمول کے عمل میں ان سے براہ راست موجودہ تصدیقی کوڈ نہیں بنا سکتا۔
ڈیٹا انکرپشن کلید خود بھی پاس فریز یا بازیابی کے متعلق طریقے سے محفوظ کی جاتی ہے۔ اس لیے اصل والٹ پاس فریز کو عام Google سائن اِن پاس ورڈ کے برابر سمجھنا غلط ہوگا۔
دوسرے آلے پر دو الگ مرحلے ہیں
نئے آلے میں Google سے سائن اِن کرنا اکاؤنٹ کی شناخت ثابت کرتا ہے اور انکرپٹڈ ریکارڈ وصول کرنے کی اجازت دیتا ہے۔ اس کے بعد صارف کو والٹ کھولنے کے لیے پاس فریز یا بازیابی کلید درکار ہوتی ہے۔
صرف ciphertext کی نقل دستیاب ہونا اسے پڑھ لینے کے برابر نہیں۔ اسی فرق کی وجہ سے پرانا فون گم ہونے کے بعد بھی محفوظ بازیابی کلید اہم رہتی ہے۔
حدود سمجھ کر حفاظت کی منصوبہ بندی کریں
اگر براؤزر میں بدنیتی پر مبنی توسیع یا مکمل رسائی رکھنے والا malware چل رہا ہو تو کھلے والٹ کا ڈیٹا بے نقاب ہو سکتا ہے۔ سرور کی طرف انکرپشن کا ہونا ایسے مقامی حملے کے خلاف مکمل ضمانت نہیں۔
ایک الگ انکرپٹڈ بیک اپ اور بازیابی کی محفوظ کاپی رکھیں، سنک میں ممکنہ اختلافات کے لیے اصل اندراجات نہ مٹائیں، اور غیر ضروری trusted devices کو وقتاً فوقتاً چیک کریں۔