2FASync
Urus dan batalkan peranti dipercayai
Menjadikan komputer rumah sebagai peranti dipercayai boleh mengurangkan langkah membuka Vault, namun keputusan ini perlu dipertimbangkan semula apabila pemilikan berubah.
Bukan semua peranti sesuai dipercayai
Pilih peranti sendiri yang dilindungi kunci skrin dan dikemas kini. Elakkan komputer bersama, komputer pinjam dan sesi pelayar awam.
Jika mahu menjual telefon atau komputer, semak akses setempat dan sesi login sebelum menyerahkannya.
Semak selepas kehilangan peranti
Di tetapan keselamatan, kenal pasti peranti lama dan batalkan kepercayaan yang tidak diperlukan. Semak juga sesi akaun lain yang aktif.
Ciri kepercayaan bergantung pada bahan kunci di pelayar dan perlu diuji pada peranti sasaran; ia tidak semestinya dijamin oleh cip keselamatan perkakasan.
Had pembatalan
Menarik balik akses pelayan tidak boleh menghapuskan kunci TOTP yang telah diekstrak lebih awal daripada peranti terjejas.
Jika kunci asal mungkin bocor, tukar rahsia 2FA di setiap laman pengeluar dan semak sandaran berkaitan.
Akaun Google dan peranti Vault tidak sama
Peranti dipercayai dalam Vault berkaitan bahan kunci tempatan untuk membuka data, sedangkan sesi Google dan sesi laman lain mempunyai kawalan berasingan. Semak setiap lapisan apabila peranti hilang.
Membatalkan kepercayaan boleh menghentikan laluan akses masa depan, namun ia tidak memadam rahsia yang mungkin sudah disalin daripada pelayar terbuka atau imej QR yang tersebar.