2FASync
ซิงค์ข้อมูลได้ โดยไม่ต้องให้เซิร์ฟเวอร์รู้คีย์ต้นฉบับ
ถ้าต้องการดูรหัสบัญชีเดียวกันบนมือถือและคอมพิวเตอร์ ต้องแยกให้ชัดว่าใครเข้าถึงข้อมูลเข้ารหัสได้และใครมีสิทธิ์ถอดรหัส
คลังเข้ารหัสก่อนส่งข้อมูลเพื่อซิงค์
รายการในคลังได้รับการเข้ารหัสแบบตรวจสอบความถูกต้องในเบราว์เซอร์ จากนั้นเซิร์ฟเวอร์เก็บและส่งต่อข้อมูลเข้ารหัส ไม่ต้องมี API สร้าง OTP จากคีย์ลับของผู้เยี่ยมชม
การซิงค์ยังต้องมีข้อมูลบัญชีและสถานะอุปกรณ์สำหรับการดำเนินงาน จึงไม่ควรอ้างว่าไม่มีข้อมูลประกอบใด ๆ อยู่บนเซิร์ฟเวอร์เลย
Google Login ไม่ใช่รหัสปลดล็อกคลัง
ตัวตน Google ช่วยระบุว่าใครเข้าถึงข้อมูลที่ซิงค์ได้ ส่วนการเปิดข้อมูลใช้กุญแจข้อมูลที่ถูกห่อด้วยรหัสผ่านคลัง คีย์กู้คืน หรือวิธีของอุปกรณ์ที่เชื่อถือได้
แม้เซิร์ฟเวอร์ไม่ถือคีย์ลับแบบอ่านได้ ผู้ที่เข้าควบคุมเบราว์เซอร์ขณะคลังปลดล็อกยังอาจเห็นข้อมูลได้
การแก้ไขหลายเครื่องอาจต้องตรวจความขัดแย้ง
หากแก้รายการเดียวกันบนสองเครื่องที่มีสถานะเครือข่ายต่างกัน การซิงค์อาจมีความขัดแย้ง ควรตรวจผลลัพธ์ทุกครั้งหลังเปลี่ยนบัญชีสำคัญ
เมื่อล็อกอินจากเครื่องที่ใช้ร่วมกับคนอื่น ให้ล็อกคลัง ออกจากระบบ และหลีกเลี่ยงการตั้งเครื่องนั้นเป็นอุปกรณ์ที่เชื่อถือได้