Synchroniseren betekent versleutelde gegevens overbrengen

De browser verwerkt de vertrouwelijke inhoud

Items in de ledenkluis worden aan de clientzijde versleuteld. De server bewaart en verwerkt de versleutelde gegevens en de technische informatie die voor synchronisatie en toegang nodig is.

De bescherming is gericht op de inhoud; het betekent niet dat er geen accountgegevens, sessies of metagegevens bestaan. Absolute anonimiteit of bescherming tegen een besmet toestel wordt hiermee niet beloofd.

Het nieuwe toestel moet zelfstandig ontgrendelen

Na Google-aanmelding kan een tweede browser de versleutelde inhoud ophalen. Pas met de wachtzin voor de kluis of een andere geldige herstelroute wordt de inhoud lokaal leesbaar.

Controleer je herstelmateriaal voordat je het oude apparaat wist. Alleen al ingelogd zijn op Google betekent niet dat de kluisgegevens kunnen worden gedecodeerd.

Wat gebeurt er bij gelijktijdige wijzigingen?

Als twee apparaten dezelfde invoer rond hetzelfde moment veranderen, kan een conflict ontstaan waarvoor afstemming nodig is. Wacht op bevestiging dat een wijziging is opgeslagen voordat je erop vertrouwt.

Een malafide browserextensie of malware kan gegevens waarnemen nadat je de kluis hebt geopend. Gebruik daarom een vertrouwde browseromgeving en houd een afzonderlijke versleutelde back-up bij.

Wat een verwijdering op een offline apparaat betekent

Stel dat je op je laptop een TOTP-item uit de kluis verwijdert terwijl je tweede apparaat offline is. Bij normale synchronisatie worden verwijdermarkeringen en revisies verwerkt, maar de offline browser kan voorlopig nog een oudere weergave hebben. Verbind dat apparaat opnieuw en controleer of de verwijdering daar ook is bevestigd voordat je het weggeeft.

Een bevestigde verwijdering uit de gesynchroniseerde kluis vernietigt geen eerder gemaakte QR-foto of los back-upbestand en trekt het geheim bij de oorspronkelijke website niet in. Revisies en verwijdermarkeringen zijn technische metadata die de server kan verwerken zonder dat normale synchronisatie het TOTP-secret in leesbare vorm naar de server hoeft te versturen. Een besmette browser kan nog altijd geopende gegevens onderscheppen.

Worden mijn TOTP-codes op de server berekend?

De codes van ontgrendelde items worden lokaal gegenereerd. De synchronisatie van de kluis werkt met versleutelde gegevens, niet met een centrale codegenerator.