Резервне копіювання починається до втрати телефона

Копія сховища має бути зашифрованою

У 2FASync файл резервної копії містить зашифрований знімок записів, а не відкритий перелік секретів TOTP. Тримайте файл у місці, де він буде доступним після втрати основного пристрою, проте не сприймайте його як готовий ключ до даних.

Матеріали відновлення зберігайте окремо

Для розшифрування потрібні належні дані розблокування. Ключ відновлення варто захистити окремо від файла копії. Пізніша заміна ключа не знищує автоматично старих знімків, які вже були скопійовані.

Зберігайте резервні коди від самих сервісів

Деякі сайти видають окремі аварійні коди для входу без застосунку. Їхні строки й правила визначають власники цих сайтів. Не складайте всі ключі та запасні коди до однієї незахищеної нотатки.

Подбайте, щоб файл і ключ пережили різні несправності

Зашифрований знімок сховища без відповідного ключа відновлення не відкриє доступ до TOTP-секретів. Якщо і файл, і ключ залишилися тільки в пам’яті одного телефона, його пошкодження забере відразу обидва засоби. Оберіть окремі безпечні місця зберігання та перевірте, яку саме версію синхронізованих записів охоплює резервна копія.

Не ототожнюйте такий файл з експортом QR із Google Authenticator: останній може безпосередньо розкривати початкові секрети. Після оновлення ключа відновлення вже скопійовані старі знімки не стають автоматично недоступними всім, у кого вони є. Перегляньте доступ до старих файлів і переконайтеся, що у випадку переїзду на інший пристрій ви не залежите від єдиного каналу отримання пароля.

Чи достатньо мати тільки зашифровану копію файлу?

Ні. Для відкриття потрібен відповідний ключ або інший дозволений матеріал відновлення, який слід зберігати окремо від файлу.