La confidentialité commence dès l'affichage de la clé TOTP

Ce qui se passe en mode invité

La clé fournie pour un TOTP compatible est exploitée par le navigateur pour produire le code sans envoi au serveur de génération. Le rechargement de la page efface par défaut les données de cette session temporaire.

Ce fonctionnement ne signifie pas qu'une visite web ne laisse aucune information technique : connexion réseau, fonctionnement de la session et métadonnées ne sont pas synonymes de secrets d'authentificateur.

La différence lorsqu'un coffre existe

L'identité Google sert au compte de membre. Les entrées sensibles du coffre sont chiffrées avant leur synchronisation et ne deviennent lisibles localement qu'après un déverrouillage approprié.

Évitez de confondre cette protection avec une synchronisation directe des codes d'un compte Google Authenticator. L'import de ces codes demande un QR d'export que vous contrôlez.

Des habitudes de protection à portée de main

Ne laissez pas un QR de configuration dans un dossier partagé, une demande d'assistance ou un album photo synchronisé. Limitez les extensions capables de lire les pages où votre coffre est déverrouillé.

Pour décrire une anomalie, utilisez une clé de démonstration ; si le vrai secret a été publié, contactez le service émetteur afin de refaire son second facteur.

Comprendre la frontière entre invité et membre

Le mode invité traite une clé de configuration TOTP dans la page et ne demande pas le mot de passe du compte externe. Le coffre de membre chiffre les entrées avant synchronisation, mais requiert également une session Google pour l'accès au compte distant.

Les informations techniques de session et les métadonnées utiles au fonctionnement ne disparaissent pas automatiquement parce que le contenu du coffre est chiffré. Un engagement général d'anonymat irait au-delà de ces propriétés vérifiables.

• Saisir les secrets uniquement sur la page attendue.
• Ne pas joindre de QR réel à une demande d'assistance.
• Préférer des données synthétiques pour décrire une anomalie.

Le presse-papiers et les extensions comptent aussi

Lorsque vous copiez un code, le système peut laisser son contenu dans le presse-papiers après votre action. Une application tierce ou une extension trop permissive peut observer certaines données ; le verrouillage du coffre ne constitue pas une preuve d'effacement complet.

Dans une bibliothèque ou sur un poste partagé, n'établissez pas de dispositif de confiance. Si une capture de clé a circulé, faites renouveler ce second facteur auprès du service émetteur, indépendamment de l'effacement de la capture.

Les données d'un invité se retrouvent-elles sur un autre ordinateur ?

Non par défaut. Seule la création volontaire d'une entrée dans un coffre fournit le mécanisme de conservation prévu.