Bezpieczne udostępnianie kodów zapasowych dwuetapowego uwierzytelnienia
Przesyłaj zapasowe kody 2FA i kody odzyskiwania przez zaszyfrowane linki, które znikają po odczytaniu.
Problem
Zapasowe kody dwuetapowego uwierzytelnienia to ostatnia deska ratunku przy odzyskiwaniu konta. Przechowywanie ich w e-mailach jako zwykły tekst lub w udostępnionych dokumentach całkowicie niweczy sens uwierzytelniania wieloskładnikowego. Jeśli atakujący znajdzie te kody razem ze skompromitowanym hasłem, 2FA nie zapewnia żadnej dodatkowej ochrony.
Jak Vaulted pomaga
Vaulted szyfruje twoje zapasowe kody po stronie klienta za pomocą AES-256-GCM, zanim opuszczą twoje urządzenie. Samozniszczający się link zapewnia, że kody są dostępne tylko do momentu, gdy odbiorca bezpiecznie je zapisze. Architektura zero-knowledge oznacza, że Vaulted nigdy nie ma dostępu do kodów jako zwykłego tekstu.
Jak to zrobić
- Wklej zapasowe kody 2FA do Vaulted
- Ustaw wygaśnięcie po jednym wyświetleniu dla maksymalnego bezpieczeństwa
- Udostępnij link osobie, która potrzebuje dostępu do odzyskiwania konta
- Odbiorca zapisuje kody w menedżerze haseł, a link niszczy się