可信设备不是永远安全的设备

只在个人可控设备上启用

先解锁保险库，再根据需要登记可信设备。它依赖浏览器本地的密钥材料，不适合网吧、公共电脑、借用的笔记本或多人共享的浏览器。

设备不再受控时及时撤销

丢失设备或准备转让时，可从仍然可信的会话检查已登记的设备，撤销不再需要的授权，并检查其他重要网站的登录会话。

撤销服务端对该可信设备路径的接受，并不等于旧设备里所有本地数据都自动消失。

配合系统级防护

建议使用设备锁、磁盘加密和系统提供的遗失处理功能；发现疑似盗用时还应轮换相关站点的登录或验证器注册资料。

浏览器的不可导出密钥不能保证必然由硬件安全模块保存。撤销应用授权也不能代替设备厂商提供的遗失锁定和数据擦除措施。

浏览器信任与系统设备锁要共同考虑

把某台电脑列为可信设备，只表示为相应浏览器增加一种合法的保险库解锁路径。家用电脑如果多人共用同一浏览器配置，别人仍可能接触到你留下的已解锁界面或历史信息。

失去设备控制权时，尽快从仍然可靠的设备检查服务器中的信任列表和登录会话。还可以使用系统厂商提供的遗失模式、远程锁定以及数据擦除工具，但这些系统功能不由 2FASync 代替执行。

撤销服务端对某个设备的接受能力，不代表已经复制到其他地方的备份文件或被攻击者保存的截图会自行失效。这些副本需要根据具体风险单独处置。