2FASync
Synkronisering flytter krypterede poster, ikke login-koder
Kontoidentitet og besiddelse af en krypteringsnøgle er adskilte sikkerhedslag.
Indholdet krypteres før overførsel
Den tiltænkte medlemsfunktion krypterer TOTP-poster lokalt i browseren og overfører krypterede indholdspakker, revisioner og sletningsmarkører. Serveren kan stadig kende konto, enhed, session og visse tekniske metadata. Den behøver ikke læse den oprindelige TOTP-hemmelighed for normal synkronisering.
En anden browser skal selv låse op
Google-login identificerer, hvem der må hente de krypterede data. Før koder kan vises, skal browseren dekryptere dem med den rette adgangssætning, gendannelsesnøgle eller godkendte enhedsnøgle. To enheder, som har ændret samme post, kan kræve konfliktløsning; synkronisering er ikke altid øjeblikkelig eller uden afbrydelser.
Kryptering standser ikke en kompromitteret browser
Mens boksen er åben, findes dekrypteret indhold midlertidigt i browseren. Skadelige udvidelser og malware kan forsøge at bruge det. Lås efter brug, begræns udvidelser og vær forsigtig med fælles enheder. Tilbagekaldelse af en boks eller enhed kan ikke hente tidligere kopier tilbage.