Le serveur transporte un coffre protégé ; le navigateur l'ouvre

Chiffrer avant de synchroniser

Les entrées du coffre sont chiffrées dans le navigateur. Le serveur gère leur synchronisation sous forme chiffrée et les informations techniques nécessaires au fonctionnement du compte.

Cela ne veut pas dire qu'aucune métadonnée ni session n'existe. Le chiffrement protège le contenu d'une manière précise ; il n'est pas une promesse d'anonymat ou d'absence de risques côté navigateur.

Ouvrir les mêmes données sur un deuxième écran

Le nouveau navigateur doit établir votre session de membre, obtenir les données chiffrées, puis les déverrouiller avec une phrase ou une autre voie autorisée. Une simple connexion Google laisse le contenu verrouillé.

Avant d'effacer l'ancien appareil, vérifiez les entrées récupérées et la méthode de secours. Garder une sauvegarde chiffrée constitue une précaution distincte de la synchronisation.

Les limites à garder en tête

Si un ordinateur est compromis pendant que le coffre est ouvert, un logiciel malveillant peut observer ce qui est affiché ou déchiffré. Le chiffrement de stockage ne corrige pas un poste compromis.

Deux navigateurs qui modifient simultanément le même élément peuvent nécessiter une résolution. Attendez les confirmations d'enregistrement plutôt que de supposer que tout changement est déjà disponible ailleurs.

Le serveur génère-t-il mes codes TOTP ?

Les codes des éléments déverrouillés sont calculés dans le navigateur à partir des secrets locaux ; la synchronisation du coffre utilise des données chiffrées.