O segredo TOTP não deve circular como um texto comum

Como funciona uma consulta sem conta

No modo visitante, você informa dados TOTP para cálculo local; o fluxo de geração não encaminha o segredo ao servidor. As entradas temporárias somem da aba após recarga por padrão.

Essa característica é diferente de prometer anonimato completo na navegação. Como qualquer aplicação web, o serviço pode ter operações de rede, sessão e metadados que não são o segredo TOTP.

O que muda quando a conta é criada

A identidade Google serve para localizar sua conta de membro. Os itens do cofre são criptografados no cliente antes de serem sincronizados e continuam exigindo desbloqueio separado.

Não se deve deduzir que o Google possa abrir os itens ou que o conteúdo enviado ao servidor seja uma lista de códigos legíveis.

Boas escolhas no computador compartilhado

Não deixe uma chave Base32 colada em um campo de texto aberto enquanto se afasta. Evite extensões com permissão ampla sobre a página e nunca grave QR de exportação em pastas públicas.

Para suporte, use exemplos fictícios. Se uma chave real apareceu em uma captura distribuída, considere refazer o fator no serviço de origem.

Chave TOTP não é documento de identificação

Um campo de código TOTP espera a chave de configuração fornecida pelo serviço, e não CPF, número de conta, senha bancária ou código enviado por SMS. O gov.br possui um aplicativo próprio para seu segundo fator e não deve ser tratado como fonte de uma chave Base32 genérica.

Em computadores compartilhados, evite salvar screenshots com QR codes reais. Um QR de exportação pode permitir que terceiros repliquem a autenticação de uma conta, mesmo depois que o código de seis dígitos de hoje deixar de funcionar.

• Confira a origem legítima do QR ou da chave.
• Evite colocar credenciais em mensagens ou atendimento público.
• Use exemplos de teste para demonstrar erros sem expor sua conta.

O que acontece depois de copiar o código

O botão de copiar grava temporariamente o número na área de transferência do aparelho. Outras aplicações podem acessá-la dependendo das permissões locais; a interface web não comprova sua remoção física ao fechar a aba ou travar o cofre.

O conteúdo do Vault é criptografado antes da sincronização, mas sessões, identidade da conta e metadados técnicos ainda podem existir. Proteção criptográfica não equivale a ausência completa de dados de operação.

Os dados de visitante ficam disponíveis em outro navegador?

Não automaticamente. O modo visitante não cria uma cópia persistente sincronizada; essa é uma decisão separada ligada ao cofre.