2FASync
تصدیق کنندہ کا QR کوڈ صرف ایک تصویر نہیں
بعض QR کوڈ محض کسی ویب سائٹ کا لنک ہوتے ہیں، لیکن تصدیق کنندہ کا سیٹ اپ QR ایسا راز بھی رکھ سکتا ہے جو آئندہ کے لاگ اِن کوڈ بنانے میں استعمال ہو۔ اسی وجہ سے اس کا اسکرین شاٹ حساس سمجھنا چاہیے۔
QR کہاں سے ملا ہے، پہلے اس کی تسلی کریں
سیٹ اپ ہمیشہ اس ویب سائٹ کی اصل سکیورٹی ترتیبات سے شروع کریں جہاں آپ دو قدمی توثیق فعال کرنا چاہتے ہیں۔ اچانک آنے والے پیغام میں دیا گیا لنک یا نامعلوم QR کوئی محفوظ تصدیقی راستہ ثابت نہیں ہوتا۔
اگر کوئی شخص کوڈ استعمال کرنے کی دعوت دے کر آپ سے پہلے سے موجود تصدیق کنندہ کا QR مانگ رہا ہو تو اصل سروس کی ہدایت دوبارہ چیک کریں۔ اصلی سیٹ اپ کلید دکھانے سے دوسرا فرد بھی مستقل کوڈ بنا سکتا ہے۔
منتقلی کے وقت مقامی پڑھنے کو ترجیح دیں
2FASync کا QR درآمدی راستہ کیمرے یا مقامی تصویر کے ڈیٹا کو براؤزر میں پڑھتا ہے۔ اسے decode کرنے کی خاطر QR امیج کسی نامعلوم ویب سائٹ، چیٹ یا بیرونی ای میل پر بھیجنا درکار نہیں۔
اسکین کے بعد پیش نظارہ میں سروس اور اکاؤنٹ نام دیکھیں، خاص طور پر جب ایک سے زیادہ QR حصے ہوں۔ غلط اندراج محفوظ کرنا بعد میں کسی اور اکاؤنٹ کا کوڈ دکھا سکتا ہے۔
برآمد مکمل ہونے کے بعد باقی نقلوں کا جائزہ
اسکرین شاٹس اکثر ڈاؤن لوڈز، فوٹو گیلری یا کلاؤڈ البم میں رہ جاتے ہیں۔ جن نقلوں کی مزید ضرورت نہ ہو انہیں اپنے آلے کے مطابق محفوظ طریقے سے ہٹا دیں اور مشترک البمز میں خفیہ تصاویر نہ رکھیں۔
اگر QR کبھی کسی غیر مجاز شخص تک پہنچ چکا ہو تو صرف تصویر حذف کرنا کافی نہیں۔ متعلقہ اصل سروس میں TOTP سیٹ اپ یا راز بدلنے کے آپشن چیک کریں۔