2FASync
Synchronizovat se mohou data bez odhalení tajných klíčů
Identita uživatele a přístup k dešifrovacím klíčům jsou dvě oddělené věci.
Co odchází na server
Položky trezoru se v prohlížeči šifrují ještě před odesláním. Server potřebuje obálky zašifrovaných záznamů, revize a některá metadata účtu či zařízení; při běžné synchronizaci nepotřebuje čitelné TOTP tajemství. Konfliktní souběžné změny však mohou vyžadovat kontrolu.
Co musí udělat nový prohlížeč
Po přihlášení stejným Google účtem může prohlížeč stáhnout ciphertext. Otevření vyžaduje příslušný klíč odvozený z heslového sousloví nebo obnovovací cestu. Bez něj by pouhá znalost hesla ke Google účtu neměla poskytovat přístup k obsahu trezoru.
Šifrování neřeší napadené zařízení
V odemčeném trezoru má aplikace dočasně přístup k dešifrovanému obsahu. Škodlivé rozšíření nebo podvržený script se stejnými oprávněními jej může zneužít. Omezte dobu odemčení, aktualizujte prohlížeč a nepoužívejte veřejné počítače.