Déclarer un navigateur fiable exige un choix réfléchi

La confiance vaut pour un appareil précis

Après un premier déverrouillage valide, une clé locale prévue comme non extractible peut servir à une ouverture ultérieure. Elle n'est pas partagée avec n'importe quel navigateur où vous vous connectez à Google.

Dans une bibliothèque ou sur un poste de passage, privilégiez un déverrouillage ponctuel puis bloquez le coffre avant de partir.

Retirer un accès après perte ou changement

La révocation invalide la voie concernée auprès du serveur. La suppression locale est effectuée dans les limites de l'appareil accessible, sans garantir l'effacement physique d'une copie déjà produite.

Si le téléphone ou l'ordinateur est volé, examinez également les sessions des services tiers et réinitialisez les secrets externes potentiellement exposés.

Préserver une voie de secours fonctionnelle

Avant de retirer votre dernier appareil fiable, vérifiez sur un autre navigateur que votre phrase ou votre clé de récupération permet réellement d'ouvrir le coffre.

Une clé stockée par un navigateur n'est pas automatiquement protégée par un composant matériel. Ne confondez pas la protection logicielle prévue et une certification d'équipement.

Une révocation suffit-elle à effacer le contenu de l'ordinateur volé ?

Non. Elle retire l'autorisation future du service ; les copies réalisées précédemment ne peuvent pas être effacées à distance avec certitude.