2FASync
Säkerhet genom separata nycklar och tydliga val
Kryptering i webbläsaren minskar vilken information servern behöver känna till, men ersätter inte säker enhetshantering.
Google-inloggning är inte valvnyckeln
Google identifierar användaren för molnkontot. Ett separat valvlösenord eller motsvarande upplåsningsmaterial behövs för att dekryptera innehållet. Återställningsnyckeln lagras inte i klartext på servern i det normala flödet och bör därför skyddas utanför den vanliga webbläsaren.
Betrodda enheter kan återkallas
En sparad webbläsarnyckel kan göra upplåsningen smidigare, men det är ingen garanti för hårdvarubunden säkerhet. Återkallelse stoppar den avsedda serverauktoriserade vägen framåt; det går inte att på avstånd garantera radering av gamla skärmbilder eller exporterade data.
Bedöm hela din hotbild
Använd unika lösenord, ett uppdaterat operativsystem och en välskyddad webbläsare. En tjänst som kan skapa TOTP kan inte stoppa alla falska inloggningssidor. Vid misstänkt kompromettering behöver du också säkra kontot där autentiseringshemligheten registrerades.