2FASync
بیک اپ رکھیں، مگر اس کو کھولنے کا طریقہ بھی سنبھالیں
فون بدلنے یا خراب ہونے پر بیک اپ بہت مدد دیتا ہے؛ لیکن صرف انکرپٹڈ فائل کا موجود ہونا اس بات کی ضمانت نہیں کہ اس کا مواد کھل جائے گا۔ والٹ کی بازیابی کلید اسی لیے مستقل منصوبے کا حصہ ہے۔
والٹ کی بیک اپ فائل کیا رکھتی ہے؟
2FASync آپ کو والٹ کا انکرپٹڈ بیک اپ ڈاؤن لوڈ کرنے کی سہولت دیتا ہے۔ مقصد یہ ہے کہ فائل میں TOTP کی اصل کلیدیں کھلے متن کے طور پر موجود نہ ہوں؛ فائل کو ایک محفوظ فولڈر یا اپنے کنٹرول میں ذخیرہ رکھیں۔
صرف فائل نام دیکھ کر یہ خیال نہ کریں کہ کلید بھی اسی کے اندر کھلے انداز سے مل جائے گی۔ بیک اپ کی حیثیت سمجھیں اور روزمرہ استعمال کے مقابلے میں بحالی کے حالات کے لیے اس کی موجودگی کی منصوبہ بندی کریں۔
والٹ پاس فریز اور بازیابی کلید الگ رکھیں
والٹ بناتے وقت بلند entropy والی بازیابی کلید فراہم ہوتی ہے، جو پاس فریز سے الگ طریقۂ رسائی دے سکتی ہے۔ اسے فائل یا روزانہ استعمال کے آلے سے علیحدہ محفوظ کرنا بہتر ہے تاکہ ایک ہی نقصان سے دونوں چیزیں ضائع نہ ہوں۔
بازیابی کلید کسی مددگار کو نہ دیں؛ اس کے ذریعے خفیہ والٹ کھل سکتا ہے۔ Google اکاؤنٹ کی شناخت بیک اپ کی انکرپشن کو خودبخود نہیں کھولتی۔
QR برآمد کو معمولی فوٹو نہ سمجھیں
Google Authenticator کی منتقل کرنے والی QR تصویر میں اصل اندراجات کی حساس معلومات ہو سکتی ہیں؛ یہ والٹ کی انکرپٹڈ بیک اپ فائل سے مختلف ہے۔ غیر ضروری تصاویر کو مشترک گیلری یا چیٹ میں رکھنے سے بچیں۔
اپنے بیک اپ، پاس فریز اور بازیابی کلید کی جگہ الگ الگ نوٹ کریں، مگر انہیں کسی غیر تصدیق شدہ آن لائن فارم میں نہ لکھیں۔ کسی سروس کے اپنے backup codes بھی 2FASync والٹ کی بازیابی کلید کا بدل نہیں۔