2FASync
Pribasiya kapag gumagamit ng authenticator sa web
Mahalagang malaman kung aling impormasyon ang nananatili sa browser at alin ang kinakailangan para sa cloud account.
Secret at QR sa iyong browser
Ang guest secrets, QR camera frames, Vault passphrase at decrypted items ay pinoproseso sa client. Idinisenyo ang ordinaryong sync API para tumanggap ng ciphertext sa halip na nababasang TOTP seed. Panandalian lamang ang guest session at hindi iyon kapalit ng naka-encrypt na backup.
May metadata pa ring kailangan
Maaaring itago ng serbisyo ang account at device identifiers, sessions, encrypted key slots, sync revisions at limitadong security events. Hindi ibig sabihin ng encryption na walang server records. May hangganan din ito: maaaring masilip ang decrypted content kapag kompromisado ang browser habang bukas ang Vault.
Pagkatapos gumamit sa shared device
Iwasang maglagay ng tunay na secret sa pampublikong computer o browser na may hindi kilalang extension. Hindi kayang tiyakin ng JavaScript na nabura nang pisikal sa RAM ang bawat dating code o secret. Puwede ring maiwan sa operating-system clipboard ang kinopyang numero.