L'account identifica; la chiave apre il contenuto

Che cosa viaggia sulla rete

Gli elementi del Vault sono cifrati nel browser prima della sincronizzazione. Il servizio remoto riceve contenuto cifrato e le informazioni di gestione previste dal funzionamento dell'account.

Non promettere l'assenza assoluta di metadati: sessioni, autorizzazioni e dati tecnici possono esistere anche quando il contenuto degli autenticatori rimane protetto.

Aprire il Vault su un secondo computer

Sul nuovo dispositivo, accedi come membro, ricevi i dati cifrati e usa una credenziale di sblocco valida. L'accesso Google non deriva da solo la chiave di decifratura.

Prima di eliminare il vecchio computer, verifica il recupero effettivo delle voci e conserva un backup cifrato con materiali di ripristino protetti separatamente.

La sicurezza dipende anche dal dispositivo

Un browser compromesso può esporre dati già decifrati. Il cifrario per l'archiviazione non equivale alla protezione totale contro software dannoso che osserva la pagina aperta.

Quando due apparecchi modificano la stessa voce, controlla l'esito della sincronizzazione. Non considerare una modifica completata finché l'interfaccia non ne conferma lo stato.

Revisioni, conflitti e controlli prima di abbandonare un dispositivo

La sincronizzazione gestisce contenuti cifrati, revisioni degli elementi e marcatori di cancellazione. Due browser possono modificare la stessa voce in momenti vicini e richiedere una scelta o una nuova conferma; la presenza di un'icona di sincronizzazione non garantisce che ogni modifica sia già arrivata ovunque.

Prima di resettare il vecchio computer, attendi la conferma delle ultime modifiche e apri il Vault anche sul nuovo dispositivo. Le informazioni di sessione e dispositivo restano necessarie al servizio benché il testo segreto della voce sia cifrato.

I codici vengono generati da un server esterno?

Il calcolo TOTP avviene sul dispositivo che possiede i dati decifrati; il servizio sincronizza i contenuti cifrati.