2FASync
Sincronizar la bóveda no exige enviar los secretos en claro
2FASync separa la identidad de la cuenta Google de las claves que permiten interpretar el contenido cifrado de tu bóveda.
La protección ocurre antes del envío
Los elementos del Vault se cifran en el cliente. El servidor administra datos cifrados y metadatos necesarios para el servicio, pero no necesita recibir el secreto TOTP legible de cada elemento para generar los códigos.
La interfaz descifra los elementos después de un desbloqueo válido en el dispositivo. Un inicio de sesión identifica qué cuenta consulta el servidor; no convierte automáticamente a Google en custodio de la frase de desbloqueo ni significa que Google Authenticator se haya enlazado.
Abrir los mismos elementos en otro equipo
En el navegador del nuevo equipo debes iniciar sesión, obtener el contenido cifrado y desbloquear la bóveda mediante una vía prevista. Comprueba con calma que todas las entradas requeridas están disponibles antes de desechar el dispositivo anterior.
Si dos dispositivos realizan cambios cercanos, puede haber un proceso de conciliación; evita dar por guardada una edición sin confirmación. Mantén una copia cifrada y la recuperación protegida por separado para no depender de un solo navegador.
La sincronización también necesita prudencia
La sincronización cifrada protege el contenido de una manera distinta a la autorización de la cuenta. Metadatos técnicos y sesiones pueden existir aunque los secretos del Vault permanezcan cifrados; evita entender «cifrado» como «invisibilidad total».
Trabajar desde un equipo comprometido también implica riesgos: malware o páginas de phishing podrían observar el contenido después del desbloqueo. Mantén actualizado el navegador y nunca introduzcas la frase del Vault en otra web.
¿La sincronización envía mis códigos temporales al servidor?
El diseño del Vault sincroniza material cifrado. Los códigos TOTP utilizables se calculan en el cliente después de descifrar los datos necesarios.