2FASync
ข้อมูลลับในคลังต้องมีขอบเขตการปลดล็อกที่ชัดเจน
2FASync ออกแบบให้การยืนยันบัญชีสมาชิกไม่ใช่สิ่งเดียวกับสิทธิ์อ่าน TOTP ภายในคลัง
กุญแจเข้ารหัสและทางกู้คืน
ข้อมูลรายการถูกป้องกันด้วยการเข้ารหัสแบบยืนยันความถูกต้อง และกุญแจข้อมูลสุ่มจะได้รับการปกป้องโดยช่องทางปลดล็อกที่เกี่ยวข้องกับรหัสผ่านคลัง คีย์กู้คืน หรืออุปกรณ์ที่เชื่อถือได้
เซิร์ฟเวอร์ไม่ได้จัดเก็บคีย์กู้คืนที่อ่านได้เพื่อให้เจ้าหน้าที่ส่งคืนทางอีเมลได้ในภายหลัง
ความเชื่อถือของเบราว์เซอร์มีขอบเขต
คีย์ของเครื่องที่เชื่อถือได้มีเป้าหมายให้ไม่สามารถส่งออกจากที่เก็บในเบราว์เซอร์ แต่ไม่ได้รับประกันว่าเป็นคีย์ฮาร์ดแวร์หรือว่าลบข้อมูลทั้งหมดจากมือถือที่สูญหายได้
จึงควรเลือกเฉพาะอุปกรณ์ส่วนตัวที่มีการล็อกหน้าจอเหมาะสม
การล็อกลดช่วงเวลาที่ข้อมูลเปิดอยู่
การล็อกด้วยตนเอง การหมดเวลา การออกจากระบบและการยกเลิกอุปกรณ์ช่วยล้างการอ้างอิงข้อมูลที่ถอดรหัสภายในแอปและหยุดงานที่เกี่ยวข้อง
JavaScript และระบบเก็บกวาดหน่วยความจำไม่สามารถรับรองได้ว่าร่องรอยใน RAM จริงถูกลบทันทีทุกไบต์