Vertrouwen geef je aan een specifiek apparaat

Wat er lokaal kan worden bewaard

Na een geldige opening kan een browser een niet-exporteerbare sleutel gebruiken voor de vertrouwde apparaatroutes. Deze mogelijkheid is niet hetzelfde als overal automatisch ontgrendelen zodra Google herkent wie je bent.

Op een bibliotheekcomputer, school-pc of gedeelde werkplek is het verstandiger geen langdurig vertrouwenspad te activeren. Vergrendel de kluis wanneer je klaar bent.

Wat intrekking daadwerkelijk betekent

Wanneer je de toegang van een apparaat intrekt, wordt de bijbehorende serverroute geweigerd voor toekomstig gebruik. Lokale opruiming kan op het eigen toestel worden uitgevoerd binnen de grenzen van de browser.

Dat verwijdert niet met zekerheid alle kopieën op een verloren laptop. Ook geeft niet-exporteerbaar browsermateriaal op zichzelf geen garantie van hardwarebeveiliging.

Denk eerst aan een geldige terugweg

Controleer je wachtzin voor de kluis, herstelsleutel en eventuele versleutelde back-up voordat je je laatste vertrouwde apparaat verwijdert. Probeer de ontgrendeling op een apparaat dat je nog bezit.

Na diefstal moet je daarnaast sessies van het Google-account en de bijbehorende externe diensten beoordelen. Als een TOTP-secret zichtbaar was, kan vervanging bij de oorspronkelijke dienst nodig zijn.

Sessies, apparaten en een uitgelekt geheim zijn verschillende zaken

Het beëindigen van een Google-sessie controleert de identiteitstoegang; het intrekken van een vertrouwd apparaat beperkt de specifieke browserroute voor een kluis. Geen van beide handelingen maakt automatisch een TOTP-secret ongeldig dat op een andere website is ingesteld.

Als de oorspronkelijke QR van een externe account gekopieerd is, moet je juist bij die dienst een nieuwe tweede factor instellen. Zorg dat je een andere werkende kluisontgrendeling hebt voordat je de laatste vertrouwde browser intrekt.

Is een vertrouwd apparaat hetzelfde als een veilige sleutel op een USB-stick?

Nee. De browser gebruikt zijn eigen sleutelopslag; er wordt geen fysieke beveiligingsmodule of specifieke hardwarekwaliteit gegarandeerd.