2FASync
Un dispositivo de confianza sigue siendo una decisión revocable
Confiar en un equipo puede reducir las veces que introduces material de desbloqueo, pero obliga a revisar qué ocurriría si alguien obtiene ese equipo.
Qué autorizas al marcar un equipo
Después de desbloquear la bóveda, un navegador compatible puede guardar una clave local destinada a ese dispositivo. Esta ruta evita repetir determinadas operaciones en ese navegador; no significa que una cuenta Google pueda descifrar automáticamente cualquier copia de tu Vault.
Reserva esa comodidad para equipos bajo tu control. En un ordenador compartido o una sesión temporal, es preferible no declarar el dispositivo de confianza y bloquear la bóveda cuando termines.
Revocar después de pérdida o cambio de equipo
La revocación retira la autorización de esa vía de dispositivo frente al servicio. El bloqueo local y la limpieza de su almacenamiento se intentan en el equipo actual cuando corresponda, pero una orden remota no puede certificar que se han borrado todos los datos físicos de otra máquina.
Si hay riesgo de acceso externo, revisa también las sesiones de Google y los segundos factores de cada servicio afectado. Guarda los métodos de recuperación antes de retirar tu único dispositivo capaz de abrir la bóveda.
Decidir si merece la pena confiar
En tu portátil personal quizá aceptes una vía de desbloqueo local, mientras que en el ordenador de una biblioteca el riesgo es diferente. Considera el acceso físico, las cuentas del sistema y las copias de seguridad del navegador.
Tras revocar, comprueba el estado de las sesiones según las opciones disponibles y utiliza un método de desbloqueo que siga bajo tu control. Nunca retires la última ruta funcional sin verificar la recuperación.
¿Revocar un equipo destruye una copia de respaldo que hice en él?
No hay garantía de borrado remoto de copias existentes. Una copia cifrada se protege con sus propias claves y cuidados de almacenamiento.