Доверие к браузеру можно отменить

Локальный ключ не равен аппаратной защите

Ключ браузера может быть помечен как неэкспортируемый и применяться для отдельного способа открытия хранилища. Это не доказательство того, что он изолирован специальным чипом или неуязвим при полном захвате системы.

Отзывайте путь доступа при утрате контроля

Если ноутбук продан, потерян или перестал быть вашим, проверьте список доверенных устройств и отзовите соответствующую авторизацию. После подтверждения сервер не должен продолжать предоставлять предусмотренный для него доступ.

Ранее скопированные секреты остаются проблемой

Отзыв не может дистанционно стереть данные, уже извлечённые в автономную копию злоумышленником. При подозрении на компрометацию TOTP-секретов оцените их перевыпуск непосредственно в соответствующих сервисах.

Что сделать с доверенным браузером после увольнения или продажи ПК

Если вы больше не управляете устройством, проверьте выданный ему путь доверенного открытия хранилища и отзовите его. Подтверждённый сервером отзыв должен ограничить дальнейший доступ через этот путь. Также отдельно посмотрите сеансы Google и другие активные сеансы на соответствующих сервисах: доверенный локальный ключ, облачная авторизация и уже открытая вкладка решают разные задачи.

Отзыв не позволяет стереть секрет, который кто-то получил ранее из полностью открытого хранилища. При подозрении на такую утечку проверьте возможность перевыпуска TOTP непосредственно у пострадавшего провайдера. Выбирайте доверенное устройство только тогда, когда контролируете его обновления, учётную запись операционной системы и расширения браузера. Неэкспортируемый ключ не делает заражённый компьютер безопасным.

Удаляет ли отзыв устройства уже украденные данные?

Нет. Он ограничивает дальнейший предусмотренный доступ через сервер, но не способен стереть секреты, ранее скопированные без вашего ведома.