2FASync
Sincronizarea transmite înregistrări criptate
Autentificarea cloud și decriptarea secretelor au roluri diferite în arhitectura 2FASync.
Ce primește infrastructura serverului
Datele sensibile ale seifului sunt criptate în browser, apoi transmise ca înregistrări cifrate, împreună cu revizii și metadate necesare contului. Serverul nu are nevoie de cheile TOTP în clar pentru a sincroniza modificări sau marcaje de ștergere.
De ce nu ajunge doar loginul Google
La conectarea pe alt dispozitiv primești dreptul de a descărca conținutul criptat. Deblocarea presupune în continuare fraza personală sau o cale de recuperare validă. Dacă ambele se pierd, faptul că Google recunoaște contul nu transformă ciphertext-ul în date lizibile.
Ce nu garantează criptarea
O extensie malițioasă sau un dispozitiv compromis pot accesa date cât timp seiful este deschis. Modificările făcute în paralel pot produce conflicte care cer reconciliere, iar sincronizarea nu trebuie presupusă instantanee. Blochează seiful și protejează dispozitivul înainte de a lucra în spații comune.