2FASync
Bảo mật Vault và mã 2FA
2FASync được thiết kế quanh nguyên tắc khóa OTP phải được bảo vệ ngay từ lúc nhập. Nhưng sự an toàn cũng phụ thuộc vào website đang dùng, thiết bị và thói quen của bạn.
Các lớp bảo vệ chính
Mã TOTP được tính phía trình duyệt. Với thành viên, Vault dùng mã hóa nội dung; đồng bộ chỉ chuyển bản mã và cần mật khẩu Vault hoặc khóa khôi phục để giải mã trên máy mới.
Bạn có thể xem thiết bị tin cậy và thu hồi quyền liên quan từ phần Bảo mật. Đăng nhập Google xác minh danh tính, không thay thế thao tác mở kho.
Những điều nên kiểm tra
Tránh gửi OTP cho người tự xưng là nhân viên hỗ trợ, chỉ nhập mã ở trang gốc, khóa màn hình máy và lưu mã khôi phục riêng. Mã TOTP vẫn có thể bị lừa lấy qua website giả.
Nếu thiết bị hoặc mã JavaScript bạn đang chạy bị xâm nhập, bí mật đã giải mã có thể bị lấy. Thu hồi thiết bị không xóa những bản bí mật mà kẻ tấn công đã sao chép trước đó.
Chuẩn bị sẵn đường khôi phục
Giữ khóa khôi phục ở nơi khác với thiết bị thường dùng; kiểm tra bản backup đã mã hóa và thử phục hồi trên máy do chính bạn kiểm soát.
Nếu nhận email yêu cầu gửi QR, mật khẩu Vault hoặc OTP để xác minh lại, hãy bỏ qua và mở website chính thức bằng đường dẫn tự nhập. Đội hỗ trợ không cần bí mật đó để đọc báo lỗi.