Від ключа до коду та зашифрованого запису

Браузер сам обчислює код

Коли ви налаштовуєте TOTP в іншому сервісі, він видає секрет — найчастіше у QR-коді. Браузер використовує його разом із часом та параметрами профілю. Для кожної нової цифри запит до сервера 2FASync не потрібен.

Сховище має окремий ключ розблокування

Вхід через Google визначає учасника хмарної синхронізації. Пароль сховища або належний ключ відновлення потрібні для локального розшифрування вмісту. Перед надсиланням на сервер дані шифруються в браузері.

На новому пристрої знову потрібен доступ до ключа

Інша ваша програма-браузер може завантажити зашифровані записи, але прочитати їх лише після належного розблокування. Зміни та видалення облікових записів синхронізуються окремо й не повинні непомітно перезаписувати конфліктні дані.

Під час зміни пристрою перевірте обидва рівні доступу

Google-вхід потрібен для визначення облікового запису учасника та отримання його зашифрованих даних. Однак ключі для відкриття сховища зберігаються окремим шляхом. Перед заміною ноутбука переконайтеся, що маєте відповідний пароль сховища або ключ відновлення. Якщо ви бачите лише зашифровані записи, це ще не означає, що зможете використати TOTP у формі входу.

Коли доступ відновлено на другому пристрої, перевірте найважливіші записи на сайтах, для яких вони були створені. Якщо ви редагували один запис одночасно на двох пристроях, перегляньте попередження про конфлікт перед тим, як відмовитися від старої копії. Ця обережність важливіша за бажання негайно видалити всі попередні налаштування.

Чому після входу через Google сховище не відкривається?

Google підтверджує обліковий запис для синхронізації. Вміст розшифровується окремим паролем сховища або належним ключем відновлення.