2FASync
Záloha má smysl jen s možností bezpečné obnovy
Nejlepší chvíle připravit obnovu je před tím, než přestanete mít přístup ke starému zařízení.
Šifrovaný export není seznam hesel
Soubor vytvořený z trezoru obsahuje šifrovaná data, nikoli čitelné TOTP klíče. Můžete jej uložit odděleně od zařízení, ale stále jej chraňte před neoprávněným kopírováním. Pro otevření je potřebný odpovídající obnovovací materiál.
Klíč a soubor neukládejte vedle sebe
Pokud zloděj získá zálohu i klíč, šifrování vás nemusí ochránit. Obnovovací klíč proto uložte v bezpečném samostatném místě. Výměna současného klíče automaticky nezneplatní všechny starší exportované soubory, které někdo už má.
Naplánujte obnovu konkrétních služeb
Vedle trezoru si bezpečně uchovejte i záložní kódy pro důležité online účty. Obnova šifrovaného souboru 2FASync není totožná s obnovou samotného Google, e-mailového či bankovního účtu. Nikomu neposílejte obnovovací klíč jako důkaz totožnosti.