2FASync
QR cài đặt 2FA có an toàn không?
QR để thêm ứng dụng xác thực thường chứa khóa dài hạn, dù nhìn chỉ là một ô đen trắng. Chụp màn hình hay gửi ảnh có thể khiến người khác tạo mã giống bạn.
Phân biệt QR cài đặt với QR thông thường
QR đăng nhập, QR thanh toán và QR otpauth không có chung ý nghĩa. Với QR otpauth hoặc QR xuất Google Authenticator, coi tấm ảnh như một thông tin đăng nhập cần bảo vệ.
Chỉ quét QR do website chính thức đang thiết lập 2FA cung cấp. Kiểm tra tên dịch vụ và tài khoản ở màn hình xem trước; không đưa ảnh có mã lên công cụ chia sẻ công khai.
Lỡ để lộ thì làm gì?
Nếu khóa thiết lập đã bị người khác thấy, việc xóa ảnh chưa khiến khóa đó mất tác dụng. Vào phần bảo mật của dịch vụ gốc, tắt và bật lại phương thức Authenticator để tạo khóa mới theo hướng dẫn.
2FASync giải mã QR ở trình duyệt, nhưng không bảo vệ được ảnh bạn đã đăng ở nơi khác hoặc một thiết bị đang nhiễm mã độc.
Một QR có thể bị sao chép nhiều lần
Dù người nhận không thấy chữ Base32, họ vẫn có thể giải mã QR otpauth và lưu khóa riêng. Vì vậy xóa một tin nhắn không bảo đảm người khác đã mất bản sao.
Hãy ưu tiên chuyển mã trực tiếp trên thiết bị của mình. Nếu cần lưu ảnh tạm để nhập, giữ ngoài thư mục chia sẻ công khai và xóa bản tạm khi đã kiểm tra kết quả.