2FASync
ब्राउज़र में एन्क्रिप्शन और डिवाइस सिंक कैसे काम करते हैं?
सिंक का उद्देश्य वही ऑथेंटिकेटर सूची दूसरे डिवाइस पर उपलब्ध कराना है, न कि सर्वर को सभी TOTP कुंजियाँ पढ़ने देना।
कोड का रहस्य पहले एन्क्रिप्ट होता है
वॉल्ट में सहेजी गई संवेदनशील प्रविष्टियों को ब्राउज़र में एन्क्रिप्ट किया जाता है; सर्वर को सामान्य प्रवाह में केवल एन्क्रिप्टेड सामग्री और सिंक से जुड़ी जानकारी मिलती है।
Google लॉगिन पहचान और सत्र के लिए है। वॉल्ट पासफ़्रेज़ की मदद से सुरक्षित कुंजी खुलती है; दोनों को एक जैसा न मानें।
अगला उपकरण भी कुंजी माँगता है
नए फ़ोन या कंप्यूटर पर Google से लॉगिन करने पर एन्क्रिप्टेड वॉल्ट आ सकता है, मगर उसका डेटा देखने के लिए अलग पासफ़्रेज़ या रिकवरी कुंजी ज़रूरी है।
इंटरनेट बाधित हो या दो उपकरणों पर अलग बदलाव हुए हों तो सिंक में देरी या टकराव संभव है।
एन्क्रिप्शन की वास्तविक सीमा
पहले से संक्रमित ब्राउज़र, ख़तरनाक एक्सटेंशन या खुले वॉल्ट पर नियंत्रण पाने वाला हमलावर स्पष्ट डेटा चुरा सकता है।
इसलिए साझा कंप्यूटर में वॉल्ट खुला न छोड़ें और डिवाइस तथा ब्राउज़र अपडेट रखें।