2FASync
รู้ว่าข้อมูลใดอยู่บนเครื่องและข้อมูลใดถูกซิงค์
ความเป็นส่วนตัวของแอปยืนยันตัวตนขึ้นอยู่กับเส้นทางของคีย์ลับจริง ไม่ใช่คำว่าเข้ารหัสที่แสดงบนหน้าจอเพียงอย่างเดียว
การใช้งานแบบผู้เยี่ยมชม
คีย์ที่กรอกเพื่อคำนวณ TOTP ประมวลผลภายในแท็บและไม่ได้ถูกเพิ่มเข้าคลังของสมาชิกอัตโนมัติ การรีเฟรชตามปกติจะลบข้อมูลชั่วคราวจากการใช้งานรูปแบบนี้
อย่างไรก็ตาม แอปไม่อาจควบคุมประวัติคลิปบอร์ด เครื่องมือจับภาพหรือส่วนขยายที่ผู้ใช้ติดตั้งในเบราว์เซอร์
QR และสิทธิ์กล้อง
การใช้กล้องเริ่มหลังผู้ใช้สั่ง และสามารถเลือกไฟล์ภาพภายในเครื่องเพื่ออ่านข้อมูล ไม่รองรับการใช้ลิงก์รูปจากเว็บภายนอกหรือเอกสาร HTML/SVG แทนภาพที่กำหนด
ไม่ควรแชร์ภาพที่มี QR ตั้งค่าหรือ QR โอนบัญชีให้ผู้อื่นเพื่อขอคำแนะนำ
ข้อมูลสมาชิกและคลังเข้ารหัส
การเข้าสู่ระบบ Google มีข้อมูลยืนยันบัญชีและเซสชันที่จำเป็น ส่วนคีย์และรายละเอียดรายการในคลังเข้ารหัสในเบราว์เซอร์ก่อนซิงค์ เซิร์ฟเวอร์ยังเก็บข้อมูลประกอบที่จำเป็นสำหรับการจัดการบัญชีและการซิงค์
การเข้ารหัสฝั่งผู้ใช้ไม่ใช่คำสัญญาว่าปลอดภัยจากมัลแวร์บนเครื่องหรือจากทุกช่องทางเก็บข้อมูลที่อยู่นอกแอป