2FASync
Πρώτα κρυπτογράφηση, ύστερα συγχρονισμός
Η ταυτότητα cloud και η δυνατότητα αποκρυπτογράφησης δεν είναι το ίδιο δικαίωμα.
Τι λαμβάνει ο διακομιστής
Οι ευαίσθητες εγγραφές της θυρίδας κρυπτογραφούνται στη συσκευή, και ο διακομιστής διαχειρίζεται το κρυπτογραφημένο περιεχόμενο, εκδόσεις αλλαγών και απαραίτητα στοιχεία λογαριασμού. Δεν χρειάζεται να γνωρίζει τα TOTP μυστικά σε απλή μορφή για τη συνήθη μεταφορά αλλαγών.
Τι απαιτείται στη δεύτερη συσκευή
Η σύνδεση Google επιτρέπει τη λήψη των αντίστοιχων κρυπτογραφημένων εγγραφών. Η αποκρυπτογράφηση απαιτεί διαφορετικό υλικό, όπως τη φράση ή το κλειδί ανάκτησης. Αν χαθούν αυτά, ο διακομιστής δεν έχει γενικό τρόπο επαναφοράς των μυστικών.
Πρακτικά όρια ασφαλείας και συγχρονισμού
Όσο η θυρίδα είναι ξεκλείδωτη, ο browser χρησιμοποιεί προσωρινά πραγματικά μυστικά. Κακόβουλο λογισμικό μπορεί να τα αξιοποιήσει. Οι ταυτόχρονες αλλαγές από δύο συσκευές μπορεί επίσης να χρειαστούν επίλυση σύγκρουσης· ο συγχρονισμός δεν είναι υπόσχεση απόλυτης αμεσότητας.