مراحل
- QR را فقط در محیط خصوصی نشان دهید؛ screen share، ضبط و backup عکس آن را کپی میکند.
- پس از import، clipboard را با متن غیرحساس جایگزین و cloud clipboard را در نظر بگیرید.
- در انجمن، دامنه، UUID، رمز و مسیر را حذف و فقط نوع پروتکل و خطا را نگه دارید.
- در احتمال افشا، credential را سمت سرور rotate و مقدار قدیمی را باطل کنید.
چرا مهم است
دارنده لینک میتواند از سهمیه و هویت شما استفاده کند؛ حذف محلی دسترسی او را لغو نمیکند.
روش بررسی
از log و تصویر عمومی امکان بازسازی endpoint نیست و لینک قدیمی پس از rotate وصل نمیشود.
نکات مهم
محوکردن بخش کوچکی از QR کافی نیست؛ error correction ممکن است داده را بازیابی کند.