2FASync
設定用 QR Code 要像密碼一樣保護
登入時顯示的六位數會過期，但 QR Code 若包含原始設定金鑰，其危險性可能持續更久。轉移圖片分享出去後，未必能收回其他人取得的複本。
匯出 QR 可能複製整批帳戶
Google 驗證器的轉移 QR 可能包含多筆驗證資料；把螢幕拍給朋友、傳到群組或公開雲端相簿，可能讓其他人取得與自己相同的驗證碼生成能力。
請先確認畫面上的是普通網站連結，還是設定驗證器的 otpauth／遷移資料，不能因為外觀都是黑白方格就以同樣方式處理。
匯入時使用本機受限流程
2FASync 的匯入流程在使用者操作後才開啟攝影機，也能選擇本機點陣圖片。檢查預覽並決定保存哪些 TOTP 項目，不必把真實 QR 上傳陌生網站。
一旦公開應從來源網站重新設定
如果有人取得註冊 QR，建議到發行該密鑰的網站移除並重新建立驗證器；只是在 2FASync 更改項目名稱無法變更來源密鑰。
需要請人協助排除錯誤時，請用遮蔽後的畫面及不含密鑰的敘述，切勿交出可掃描的完整圖片。
誤傳 QR code 後不只要刪照片
如果有人在通訊軟體中傳給第三人註冊用 QR，畫面被刪除也不代表其他人未曾下載。只要共享密鑰可能已經被複製，就應視風險去原網站重新設定驗證器。
有人請你把 Google 驗證器搬家用 QR 上傳到線上解碼網站時，也要意識到圖中可能包含一批帳戶的長期秘密。為了解決眼前掃描失敗而公開圖片，代價可能高於重新操作。
一般網站連結的 QR 和驗證器設定 QR 雖然外觀相似，但安全性完全不同。優先檢查原始頁面的用途與可見說明，切勿只靠畫面長相判斷。