2FASync
Bagaimana sinkronisasi Vault terenkripsi bekerja?
Tujuan sinkronisasi adalah memudahkan Anda mengakses kode pada laptop dan ponsel tanpa menjadikan server pembaca kunci TOTP.
Enkripsi terjadi sebelum pengiriman
Ketika entri disimpan ke Vault, data akun dan kunci rahasia dibungkus dengan enkripsi di browser. Server menangani ciphertext dan identitas sesi.
Frasa sandi Vault terpisah dari Google Login. Google menentukan pemilik akun, sementara bahan pembuka Vault diperlukan untuk melihat entri.
Perangkat kedua tetap harus membuka kunci
Setelah login Google di perangkat baru, sinkronkan data yang masih terkunci dan masukkan frasa sandi Vault atau kunci pemulihan.
Saat koneksi terputus, perubahan di satu perangkat mungkin belum tampak di perangkat lain. Periksa status sinkronisasi sebelum menghapus salinan yang penting.
Batas perlindungan
Jika browser atau perangkat sudah dikuasai malware ketika Vault terbuka, rahasia yang sedang didekripsi tetap berisiko dicuri.
Pilih perangkat tepercaya, perbarui browser dan jangan membiarkan Vault terbuka pada komputer yang digunakan bergantian.
Bedakan penyimpanan server dan data yang terlihat
Server perlu mengenali pemilik, revisi, penghapusan dan status sesi agar sinkronisasi bekerja; keberadaan metadata ini bukan berarti server membaca isi rahasia. Saat Vault terbuka, perangkat Anda sendiri memegang data yang telah didekripsi.
Setelah menghapus entri, periksa sinkronisasi pada perangkat kedua dan ingat bahwa berkas cadangan offline yang sudah diunduh tidak otomatis berubah. Kelola backup lama sesuai kebijakan Anda.