2FASync
کلید کہاں جاتی ہے، یہ جاننا آپ کا حق ہے
تصدیقی کوڈ صرف چند سیکنڈ کا ہوتا ہے، مگر اسے بنانے والی اصل کلید کہیں زیادہ حساس ہوتی ہے۔ 2FASync کے مہمان موڈ اور سائن اِن شدہ والٹ کی معلومات محفوظ رکھنے کے طریقے ایک دوسرے سے مختلف ہیں۔
مہمان موڈ مستقل ذخیرہ نہیں
مہمان کے طور پر داخل کردہ TOTP راز براؤزر کے اسی صفحے میں کوڈ بنانے کے لیے استعمال ہوتا ہے۔ معمول کے راستے میں حساب لگانے کی خاطر راز سرور کو نہیں بھیجا جاتا اور صفحہ ری لوڈ کرنے سے اندراجات بطور ڈیفالٹ صاف ہوتے ہیں۔
کمپیوٹر مشترک ہو تو کام ختم کر کے صفحہ بند کریں، کلپ بورڈ پر موجود کاپی شدہ کوڈ کے بارے میں اپنے آلے کی پالیسی سمجھیں، اور نجی کلید کو براؤزر کی غیر ضروری تاریخ یا نوٹ میں مت ڈالیں۔
والٹ سنک میں حساس معلومات encrypted رہتی ہیں
والٹ کے نام، نوٹس اور سیٹ اپ راز براؤزر میں انکرپٹ کر کے سرور پر محفوظ یا سنک کیے جاتے ہیں۔ مگر سرور پر اکاؤنٹ کی شناخت، سیشن اور آلے کی معلومات، سکیورٹی واقعات اور سنک کے ریویژن نمبر برقرار رہ سکتے ہیں؛ انکرپشن کا مطلب یہ نہیں کہ کوئی metadata محفوظ نہیں ہوتا۔
اس حد کے باوجود مقامی کمپیوٹر یا براؤزر کے مکمل طور پر متاثر ہونے سے کھلے والٹ کی معلومات لیک ہو سکتی ہیں۔ رازداری کا انحصار آلے کے تحفظ اور آپ کے اپنے فیصلوں پر بھی ہے۔
مدد مانگنے میں راز مانگنا ضروری نہیں
مسئلے کا بیان دیتے وقت سروس کی عمومی قسم، براؤزر ورژن اور خطا کی صورت کافی ہے۔ کسی تیسرے فرد کو چلتا ہوا OTP، Base32 کلید، مکمل otpauth URI، QR تصویر، پاس فریز یا بازیابی کلید نہ دیں۔
اگر اسکرین شاٹ لینا ہو تو کوڈ اور ذاتی اکاؤنٹ کی شناخت چھپا دیں۔ QR امیج میں مکمل خفیہ سیٹ اپ ہو سکتا ہے، اس لیے اسے «صرف تصویر» کہہ کر غیر محفوظ چینل سے نہ بھیجیں۔