От QR-настройки до кода и синхронизации

Получите секрет от нужного сервиса

При включении TOTP сервис показывает QR-настройку или символьный ключ. Браузер использует эту информацию вместе с текущим временем, чтобы самостоятельно вычислить значение. Никакой ежеминутной доставки цифр из интернета для алгоритма не требуется.

Сохраняйте данные только после открытия хранилища

Для постоянных записей используется отдельное защищённое пространство участника. Google OIDC подтверждает личность в облачной учётной записи; пароль хранилища и ключ восстановления отдельно защищают содержимое. Перед синхронизацией данные шифруются локально.

Открывайте шифрованные записи на своём устройстве

На втором устройстве после входа можно получить связанные с аккаунтом зашифрованные элементы. Для появления настоящих TOTP-кодов необходима локальная расшифровка подходящим ключом. Отдельные изменения и удаления должны согласовываться между устройствами, а не скрыто заменять чужие версии.

Два решения при переходе на новый компьютер

Если нужен лишь разовый код, можно использовать временную гостевую вкладку и закрыть её после работы. Если же вы собираетесь регулярно обращаться к десяткам личных учётных записей, понадобится собственное зашифрованное хранилище. Создавая его, заранее решите, где будут храниться пароль и независимый ключ восстановления: новая сессия Google не сможет заменить оба этих материала.

При синхронизации на втором устройстве сначала загружаются зашифрованные записи, затем они открываются локально после отдельного подтверждения. Убедитесь, что доступ действительно восстановлен, до удаления прежних записей. Когда обе копии изменили один элемент, требуется согласование версий; не стоит считать, что последняя показанная цифра или дата автоматически означает правильный результат.

Почему после Google-входа записи остаются зашифрованными?

Облачная авторизация определяет аккаунт, но не подменяет пароль хранилища. Для расшифровки нужен отдельный допустимый ключ или предусмотренное восстановление.