Logo ng 2FASync

2FASync

Naka-encrypt muna bago i-sync

Ibinubukod ng 2FASync ang pag-alam kung sino ang nag-login at ang pagkakaroon ng susi para mabuksan ang Vault.

Ano ang nakikita ng server

Sa normal na Vault sync, naka-encrypt na item at key envelopes, revision at ilang account/device metadata ang ipinapadala sa backend. Ang mga pangalan ng serbisyo, notes at TOTP secrets ay bahagi ng lokal na nade-decrypt na laman. Hindi kailangan ng server ang plaintext Vault key upang ipasa ang ciphertext sa isa pang device.

Ano ang kailangang gawin sa ibang device

Gamitin ang parehong Google login, saka ibigay ang Vault passphrase o recovery material upang ma-unlock ang na-download na encrypted data. Ang browser encryption ay hindi panangga sa malware o mapanlinlang na extension na may access sa bukas na pahina. I-lock ang Vault kapag hindi ginagamit at protektahan ang device mismo.

Kapag sabay na nag-edit sa dalawa

Ang encrypted synchronization ay hindi nangangahulugan na walang conflict. Kung magkaiba ang binagong record mula sa dalawang device, maaaring kailanganin ang review at reconciliation bago matiyak kung alin ang dapat manatili. Huwag ipagpalagay na palaging instant, walang limitasyon o kayang gumana offline ang bawat sync.