Una copia de tus datos cifrados requiere también una vía de acceso

Qué contiene realmente la copia

Una exportación de respaldo de la bóveda es una instantánea cifrada y autenticada. No es un listado legible de secretos TOTP ni un documento para compartir con el soporte técnico. Conserva el archivo donde puedas recuperarlo sin exponerlo innecesariamente.

Para restaurar su contenido necesitas el material de desbloqueo compatible con la copia. Tener únicamente el archivo no permite derivar la frase secreta ni recuperar una clave de recuperación perdida. Prueba el procedimiento autorizado antes de retirar el equipo antiguo.

Organiza el archivo y la recuperación por separado

Guardar ambas cosas en el mismo correo sin protección crea un punto único de exposición. Puedes conservar la copia y la clave de recuperación en lugares distintos, de acuerdo con tu propio modelo de riesgo.

Cambiar una clave de recuperación de la bóveda actual no borra copias antiguas que ya hayan salido de tu control. Si sospechas que un secreto TOTP de un servicio externo se ha divulgado, debes renovarlo en ese servicio; borrar un respaldo no revoca una configuración TOTP comprometida.

Planifica una comprobación sin exponer secretos

Anota qué versión de respaldo conservas y dónde se encuentra, pero nunca apuntes su clave en el mismo documento sin protección. Un inventario de ubicaciones puede facilitar la recuperación sin crear una lista de secretos.

Al revisar la estrategia, distingue tres riesgos: perder el archivo, perder el material de desbloqueo y divulgar una clave TOTP que permita generar códigos en un servicio. Cada problema tiene una solución diferente.

¿Es lo mismo esta copia que los códigos de recuperación de una cuenta?

No. Los códigos de recuperación de un servicio externo sirven para recuperar el acceso a ese servicio. El respaldo cifrado de 2FASync contiene datos de tu bóveda.