多设备共享密文，不共享现成的解锁权限

浏览器先加密，服务器再同步

保险库条目在用户设备端完成认证加密，云端接收用于同步的密文。生成访客验证码不需要把原始密钥交给服务器的专门生成接口。

同步过程仍需要账户身份、版本、设备等管理信息。端到端加密不意味着所有元数据都不存在。

数据密钥与 Google 登录相互独立

随机的数据加密密钥由保险库口令派生的包裹密钥、恢复密钥或可信设备的相应密钥槽提供解锁路径。Google OIDC 负责确认账号，不负责替用户解密保险库。

即使攻击者只能看到密文，也不能因此忽视浏览器插件、恶意脚本或已解锁会话造成的风险。

在多设备之间核对变更

一台设备离线编辑、另一台设备在线修改时，可能需要进行冲突判定。修改重要认证记录后，应检查同步状态与目标设备上的最终条目。

把共享电脑登记为可信设备会增加风险，离开时应主动锁定并清理当前会话。尤其不要在临时租用或多人共用的浏览器中保存保险库解锁材料。

同步状态如何影响日常管理

浏览器本地把秘密条目加密后才交给同步服务，但服务器仍需要维护成员身份、版本和设备等必要状态。把这种架构简单说成“完全不保存任何信息”是不准确的。

如果一台电脑离线编辑了某个账号名称，另一台设备同时删除了该项，之后的版本对账就可能要求用户处理冲突。不要把所有离线操作都视为自动、即时、必定无冲突。

此外，已经解锁的浏览器仍可能遭到恶意扩展或终端入侵。使用完后锁定保管库，更新系统与浏览器，并保持各网站本身的会话安全。