2FASync
Proč je klíč trezoru oddělený od přihlášení
Šifrování na straně klienta omezuje potřebu ukládat přihlašovací tajemství na serveru, ale nesmí vytvářet falešný pocit bezpečí.
Přihlášení neurčuje schopnost dešifrovat
Google účet poskytuje identitu a přístup k synchronizační službě. Obsah trezoru se odemyká vlastní frází nebo oprávněným obnovovacím postupem. Neexistuje univerzální administrátorské tlačítko, které by chybějící soukromé klíče nahradilo.
Obnova a odvolání jsou různé úkony
Obnovovací klíč pomáhá otevřít odpovídající šifrovaný slot. Odvolání důvěryhodného zařízení brání budoucímu serverem autorizovanému používání jeho cesty, nikoli zázračnému vymazání starých offline kopií. Již vytvořená záloha může vyžadovat dřívější obnovovací materiál.
Další vrstvy jsou stále potřeba
Škodlivý kód na odemčené stránce může napadnout citlivé hodnoty v paměti. Zařízení aktualizujte, chraňte účet u původního poskytovatele a při přihlašování sledujte adresu webu. Tam, kde je to možné, zvažte bezpečnostní klíč odolný proti phishingu.