2FASync 標誌

2FASync

信任裝置是一種選擇,也是一項風險

減少每次重新輸入保管庫通行密語的便利功能,應只留給能由自己控制的瀏覽器。換機、遺失或轉讓之前,也要知道如何撤銷舊裝置。

何時適合登錄可信裝置

在自己持有且有妥善螢幕鎖定的裝置上解鎖保管庫後,可以考慮啟用信任。圖書館電腦、借來的筆電和家人共用的瀏覽器都不適合。

換機、遺失或轉讓時撤銷

如已無法確保原設備安全,使用仍然可用的保管庫會話檢查受信任裝置清單並解除不需要的權限,同時確認重要網站的登入工作階段。

若手機遺失,不要認為解除服務端授權就等於原手機上的資料被物理刪除。應另外使用裝置作業系統提供的遺失模式、遠端鎖定與合法資料清除措施。

搭配裝置的系統保護

原設備仍可能保留本機儲存資料;應使用作業系統的螢幕鎖定、遺失模式與適當的資料清除措施。

瀏覽器宣稱不可匯出的金鑰,與確定由專用硬體隔離保護,是兩項不同層次的保證。

換工作電腦或轉售手機時

在公司共用電腦或臨時借用的筆電,不應為了少輸入幾次密語就啟用受信任裝置。瀏覽器儲存的解鎖路徑如果落在多人可操作的系統設定檔裡,可能增加後續被使用的風險。

準備轉讓電腦時,應分別處理瀏覽器個人資料、系統帳戶,以及保管庫中的裝置信任關係。只按一次登出按鈕,無法證明剪貼簿、舊備份和本機快取都已經完全清空。

伺服器撤銷授權有助於阻斷該路徑的未來存取,但不應被宣稱能夠取消攻擊者先前複製出去的密碼、已拍下的 QR 或離線快照。