2FASync
Det är krypterad data som lämnar valvet
En molninloggning visar vem du är; den ger inte automatiskt åtkomst till de dekrypterade autentiseringsposterna.
Vad synkroniseras?
Valvposter krypteras i klienten innan de skickas som ciphertext till servern. Tjänsten kan hantera kontometadata, enhetsinformation och synkroniseringsrevisioner utan att behöva plaintext-hemligheterna. Kontonamn, anteckningar och TOTP-seeds ingår i den lokalt dekrypterade nyttolasten.
Varför behövs en extra upplåsning?
På en ny enhet hämtar Google-inloggningen de krypterade posterna, men valvfras eller återställningsnyckel krävs för att öppna dem. Detta skiljer kontoidentifiering från ägande av dekrypteringsmaterialet. Förvara inte all återställningsinformation på samma ställe som den krypterade backupen.
Gränsen går vid den öppna webbläsaren
När valvet är upplåst finns användbara hemligheter i webbläsarens minne. Skadliga tillägg, en infekterad dator eller script med samma sidbehörighet kan fortfarande utgöra risker. Stäng och lås valvet efter användning samt håll din enhet uppdaterad.