2FASync
کسی آلے پر اعتماد مستقل فیصلہ نہیں ہونا چاہیے
والٹ کھولنے کے بعد اپنے روزانہ استعمال کے آلے کو معتبر قرار دینا اگلی بار کچھ سہولت دے سکتا ہے۔ مگر دفتر کے مشترکہ کمپیوٹر یا کسی دوسرے کے فون پر یہ سہولت غیر ضروری خطرہ بن سکتی ہے۔
اعتماد دینے سے پہلے اس آلے کو پرکھیں
صرف اس کمپیوٹر یا موبائل کو منتخب کریں جس پر آپ کا ذاتی کنٹرول، مضبوط اسکرین لاک اور اپ ڈیٹ شدہ براؤزر موجود ہو۔ عوامی انٹرنیٹ کیفے، لائبریری یا کسی دوست کا عارضی آلہ trusted کے لیے مناسب جگہ نہیں۔
یاد رکھیں کہ device trust والٹ کھولنے میں سہولت کا انتخاب ہے؛ یہ اصل سروس کی دو قدمی توثیق کو منسوخ کرنے یا Google سے الگ شناخت حاصل کرنے کا طریقہ نہیں۔
اجازت واپس لینے سے کیا بدلتا ہے؟
والٹ کی سکیورٹی سیٹنگز میں متعلقہ آلے کی اعتماد والی اجازت واپس لی جا سکتی ہے۔ اس کے بعد سرور اس آلے کے لیے سابقہ trust راستے سے متعلق مواد فراہم نہ کرنے کی پالیسی نافذ کر سکتا ہے۔
آلے پر دوبارہ رسائی کے لیے صارف سے سائن اِن اور والٹ پاس فریز یا بازیابی کی مناسب تصدیق درکار ہو سکتی ہے۔ یہ انتظام کھوئے آلے کے بعد قابلِ غور حفاظتی قدم ہے۔
پہلے سے نقل شدہ راز واپس نہیں آتا
اگر کسی نے کھلے والٹ یا متاثرہ آلے سے خفیہ کلید پہلے ہی کاپی کر لی ہو تو revoke اس نقل کو ریموٹ طور پر حذف نہیں کر سکتا۔ اس حقیقت کی وجہ سے آلے کا مکمل سمجھوتہ الگ حفاظتی واقعہ ہے۔
اپنے اہم اکاؤنٹس کی اصل سروس میں TOTP کلید بدلیں اور غیر مانوس سیشنز کا جائزہ لیں۔ حفاظت کی کارروائی کو صرف 2FASync کی device list تک محدود نہ کریں۔