Confiança no navegador deve ser uma escolha reversível

Onde faz sentido confiar

Depois que o cofre é aberto por um método válido, uma chave local não extraível pode ser armazenada no navegador para facilitar acessos posteriores. A condição se aplica àquele dispositivo, não a qualquer pessoa que consiga entrar no Google.

Evite usar essa comodidade em computadores de coworking, lan house ou equipamentos temporários. Uma aba bloqueada e uma sessão encerrada reduzem a exposição casual.

O que muda depois da revogação

A revogação impede que o servidor aceite a via revogada. No dispositivo atual, o aplicativo tenta limpeza local apropriada, mas o resultado não significa que dados copiados fora da aplicação foram destruídos.

A expressão 'não extraível' descreve uma propriedade prevista para a chave do navegador; não certifica proteção de hardware nem resistência a toda forma de comprometimento.

Recupere antes de cortar o último acesso

Se você planeja substituir o computador, confirme que a passphrase ou chave de recuperação funciona em outro navegador antes de revogar a única via de desbloqueio que ainda possui.

Depois de perder o equipamento, examine também sessões Google e a segurança das contas externas cujo TOTP poderia ter sido exposto.

Revogar meu computador modifica os 2FA de outros sites?

Não por si só. Cada serviço externo mantém o próprio segredo e as próprias sessões; qualquer renovação precisa ocorrer naquele serviço.