2FASync
Penyegerakan Vault tersulit antara peranti
Tujuan penyegerakan ialah memastikan senarai kod dapat diakses pada lebih daripada satu peranti tanpa memberikan rahsia TOTP dalam bentuk boleh dibaca kepada pelayan.
Data disulitkan sebelum dihantar
Selepas entri disimpan, kandungan sensitif diproses menjadi data tersulit dalam pelayar. Pelayan menyimpan perubahan dan versi, bukannya kunci TOTP mentah dalam alur biasa.
Google Login memadankan identiti ahli; frasa laluan Vault merupakan lapisan lain yang diperlukan untuk membuka kandungan.
Peranti baharu memerlukan bukti tambahan
Setelah login Google, pengguna perlu membuka Vault dengan frasa laluan atau kunci pemulihan. Penyegerakan ciphertext tidak secara automatik memberi akses kepada isi kod.
Jika dua peranti membuat perubahan ketika sambungan terganggu, semak status dan kemungkinan konflik sebelum memadam entri.
Risiko di pihak pengguna tetap wujud
Perisian hasad atau sambungan pelayar berbahaya mungkin membaca data sewaktu Vault terbuka walaupun data tersimpan menggunakan penyulitan.
Gunakan peranti yang dikemas kini dan kunci Vault selepas selesai, terutamanya pada komputer berkongsi.
Metadata tetap diperlukan untuk mengurus sync
Pelayan perlu mengenali identiti ahli, semakan versi, pemadaman dan status sesi. Ini ialah maklumat operasi yang berbeza daripada kunci TOTP yang disulitkan pada pelayar.
Selepas membuang entri, pastikan perubahan telah disegerakkan pada peranti lain. Fail sandaran tersulit yang pernah dimuat turun tetap wujud secara berasingan sehingga anda sendiri menguruskannya.