2FASync
Quản lý và thu hồi thiết bị tin cậy
Máy cá nhân hay dùng có thể được đánh dấu tin cậy sau khi mở Vault. Lợi ích là bớt thao tác, đổi lại bạn cần quản lý máy đó như một nơi giữ quyền truy cập nhạy cảm.
Chọn thiết bị thật sự thuộc quyền kiểm soát
Chỉ bật tin cậy trên máy có khóa màn hình, cập nhật hệ điều hành và không dùng chung. Với máy mượn hoặc máy ở quán, hãy mở Vault tạm thời rồi đăng xuất.
Trong phần Bảo mật, rà lại danh sách thiết bị sau khi đổi máy, bán thiết bị hoặc thấy phiên lạ. Quyền tin cậy và phiên đăng nhập là hai lớp cần xem xét.
Thu hồi không quay ngược thời gian
Thu hồi ngăn việc sử dụng slot thiết bị đã bị xóa ở những lần truy cập tiếp theo theo chính sách hệ thống. Nó không thể xóa khóa hay mã đã bị người khác trích ra trước thời điểm thu hồi.
Nếu nghi ngờ lộ khóa OTP gốc, hãy thay khóa 2FA tại từng dịch vụ phát hành, đồng thời xem xét phiên đăng nhập và bản sao lưu liên quan.
Dọn quyền khi đổi máy
Trước khi bán hoặc cho mượn máy, đăng xuất các phiên liên quan và thu hồi quyền thiết bị tin cậy khi đã thiết lập. Kiểm tra cả những trình duyệt khác trên cùng máy.
Nếu nghi lộ khóa TOTP gốc, chỉ gỡ thiết bị khỏi danh sách Vault là chưa đủ. Hãy đăng ký lại ứng dụng xác thực tại website phát hành để khóa cũ không còn hiệu lực.