Sekrety TOTP powinny pozostawać pod Twoją kontrolą

Dane gościa i lokalne zdjęcia QR

Wprowadzone klucze gościa są używane przez przeglądarkę i standardowo nie pozostają po odświeżeniu strony. Obrazy QR są dekodowane lokalnie, bez przesyłania do zewnętrznego rozpoznawania obrazu.

Czego wymaga konto członkowskie

Usługa może przechowywać identyfikatory konta, informacje o sesjach i urządzeniach, zaszyfrowane wpisy oraz ograniczone zdarzenia bezpieczeństwa. Takie metadane są odrębne od zawartości sejfu i nie powinny być mylone z anonimowością.

Bezpieczne zgłaszanie problemów

Nie załączaj do próśb o pomoc sekretów, kodów OTP, hasła sejfu ani oryginalnych plików eksportu. Nawet tam, gdzie dane normalnie pozostają lokalne, sam użytkownik może je przypadkowo ujawnić podczas udostępniania ekranu.

Dane operacyjne nie są sekretem, ale nadal są danymi

Logowanie członka wymaga identyfikacji konta Google i obsługi sesji. Mechanizm synchronizacji może przechowywać urządzenia, rewizje, zaszyfrowane rekordy oraz ograniczone zdarzenia bezpieczeństwa. To coś innego niż posiadanie jawnych nazw użytkowników i sekretów ze środka zaszyfrowanego wpisu, ale nie można twierdzić, że serwis nie widzi żadnych danych lub że użytkownik jest całkowicie anonimowy.

Zaprojektowane logowanie ma obejmować tylko dopuszczone identyfikatory, statusy i czasy, bez kodów OTP, haseł sejfu czy treści QR. Mimo to Twoja własna przeglądarka lub inne zainstalowane rozszerzenie pozostają częścią modelu zagrożeń. Gdy prosisz o pomoc, podawaj rodzaj problemu i wersję przeglądarki, a nie sekret Base32, zrzut QR lub zawartość skopiowaną ze schowka.

Czy szyfrowanie oznacza brak jakichkolwiek danych o koncie na serwerze?

Nie. Przy logowaniu i synchronizacji mogą być potrzebne identyfikatory konta, sesji, urządzenia i wersji danych; nie są one tym samym co odsłonięte sekrety wpisów.