2FASync
Cheia seifului este separată de identitatea Google
Un seif criptat își pierde sensul dacă autentificarea la cloud ar permite automat citirea tuturor secretelor.
Două componente cu rol diferit
Conectarea Google identifică membrul; decriptarea seifului folosește material criptografic separat, precum fraza sau cheia de recuperare. Cheile secrete de recuperare nu sunt stocate în clar pe server în funcționarea obișnuită. Nu există o resetare administrativă care să poată crea datele lipsă din nimic.
Revocare nu înseamnă ștergere la distanță
Un dispozitiv de încredere poate folosi o cheie gestionată în browser pentru deblocare convenabilă. Revocarea îi poate opri utilizarea autorizată prin server, dar nu distruge copii deja extrase. Nici un browser nu garantează singur protecție hardware sau absența programelor malițioase.
Protejează și originea codului
Dacă cheia TOTP a unui cont a fost divulgată, schimbă înrolarea chiar în setările acelui serviciu. Încearcă să folosești chei de securitate rezistente la phishing unde există această alegere. Nu confunda o copie criptată cu imposibilitatea unui atac asupra unui seif deja deblocat.