La sicurezza ha confini che è utile conoscere

Due livelli distinti

Il login Google serve ad autorizzare l'account. La passphrase o una chiave di recupero aprono i materiali cifrati quando è disponibile il rispettivo percorso di sblocco.

Il server non ha bisogno delle chiavi TOTP in chiaro per sincronizzare gli elementi. Il recupero del Vault non equivale però ad aggirare le autorizzazioni dell'account membro.

Dispositivi affidabili e limiti fisici

Una chiave locale prevista come non estraibile può semplificare l'accesso da un browser affidabile. Questo non certifica un dispositivo hardware protetto e non significa che malware locale non possa vedere dati già aperti.

La revoca impedisce ulteriori usi della via interessata sul servizio, ma non garantisce l'eliminazione delle copie effettuate prima da terze parti.

Blocco, backup e recupero

Quando il Vault viene bloccato, i riferimenti ai dati decifrati vengono rimossi dall'applicazione e i lavori sensibili vengono arrestati. Non esiste però una garanzia di cancellazione immediata di ogni byte di RAM.

I backup cifrati richiedono materiali di apertura conservati correttamente. Se è stata copiata una chiave TOTP esterna, va rinnovata sul sito che l'ha rilasciata.

Quando il sito di login è una copia fraudolenta

Un TOTP può essere sottratto in tempo reale: una pagina che imita il servizio potrebbe chiederti la password e il codice ancora valido e trasmetterli al vero sito. Avere un codice che cambia ogni 30 secondi non annulla questo rischio.

Prima di effettuare il login, controlla l'indirizzo del servizio e non seguire collegamenti inattesi che sollecitano codici urgenti. Se il fornitore offre passkey o chiavi fisiche con protezione contro il phishing, valuta anche queste alternative per gli account più importanti.

Come funziona la lettura locale di un backup cifrato

Il download di un backup dal Vault richiede che il Vault sia aperto, che le modifiche siano effettivamente sincronizzate e che l'autenticazione Google recente richiesta dal flusso sia stata verificata. Una copia più vecchia potrebbe non contenere l'ultima voce aggiunta.

Per leggere un file cifrato già preparato, la funzione pubblica di ripristino locale usa il file e la chiave di recupero corrispondente nel browser, anche senza effettuare un nuovo login Google. Questa lettura non reimposta automaticamente i diritti o le chiavi dell'account cloud.

Un telefono rubato richiede due controlli separati

Per il Vault, esamina i dispositivi dichiarati affidabili e revoca quelli che non controlli più; verifica prima di avere ancora un percorso di sblocco. Per gli account esterni, controlla le loro sessioni e rinnova il secondo fattore se il segreto potrebbe essere stato copiato.

La revoca del browser può vietare ulteriori accessi autorizzati, ma non cancella fotografie, file o QR già salvati da un'altra persona. Tratta quindi l'eventuale fuga di segreti TOTP come un problema distinto dalla semplice perdita del dispositivo.

La revoca cancella tutti i QR salvati su un dispositivo?

No. Revocare una via di accesso non equivale a cancellare remotamente immagini o backup già copiati.