Una copia cifrata serve solo se sai ancora decifrarla

Che cosa contiene il file

Il backup di 2FASync è una copia autenticata e cifrata delle voci del Vault. Non è un elenco aperto di password né una serie di segreti Base32 liberamente leggibili.

Conservare il file riduce il rischio di perdere dati, ma non sostituisce una passphrase o una chiave di recupero valida. Senza i mezzi richiesti dal formato, un file intatto può restare inutilizzabile.

Archivia file e recupero separatamente

Se tieni il backup e tutti i segreti nello stesso spazio pubblico o non protetto, un incidente può compromettere entrambi. È meglio avere un'organizzazione che permetta di trovare i dati senza esporre tutto insieme.

Annota la presenza e la data dei tuoi backup senza ricopiare in chiaro i segreti all'interno dell'inventario.

Quando una chiave esterna è stata compromessa

Una copia cifrata non può revocare un TOTP che qualcuno ha già copiato. Per invalidare quella chiave occorre rifare l'autenticazione a due fattori sul servizio che l'ha emessa.

Inoltre, cambiare la chiave di recupero corrente del Vault non cancella automaticamente ogni backup precedente conservato altrove.

Esercitati a leggere la copia senza collegarti al cloud

Dopo aver esportato con il Vault sbloccato, lo stato di sincronizzazione confermato e l'autenticazione recente richiesta, conserva il file cifrato e il materiale compatibile. Su un dispositivo che controlli puoi verificare l'apertura dalla funzione di ripristino locale usando file e chiave di recupero corrispondente.

La lettura locale dei TOTP di una copia non richiede di entrare nel cloud Google, ma non equivale al ripristino della sessione di membro o alla modifica degli elementi remoti. Un file che non si apre con una chiave appena ruotata potrebbe appartenere a una versione precedente.

Il backup cifrato sostituisce i codici di emergenza?

No. I codici di emergenza sono forniti da ogni servizio per la propria procedura di recupero. Il backup riguarda soltanto il Vault.