密钥在哪儿处理，哪些资料需要同步

访客密钥只用于当前浏览器计算

未登录时输入的 TOTP 密钥用于标签页内的本地验证码生成，通常刷新后即被移除，而不是自动转存至会员保险库。

使用共享电脑仍需留意操作系统剪贴板、截图软件与浏览器扩展；应用的本地处理并不控制整个设备环境。

二维码和摄像头的处理

读取迁移二维码必须经过用户操作。摄像头读取和本地选择文件属于受限入口，不接受外部网页或任意 SVG/HTML 作为导入内容。

即便只是为了咨询错误，也不应给他人发送包含真实密钥的照片或屏幕录制。如果必须展示问题，先完全遮住二维码和可以识别账号的个人信息。

会员身份与保险库密文

登录会涉及 Google 身份标识、会话与设备管理资料。会员保险库的秘密条目先在浏览器加密，服务器存储密文以及运行同步所需的元数据。

这种设计降低服务端接触明文的需要，但不能保证用户设备遭到入侵时数据仍然绝对安全。

把应用控制与操作系统控制分开

访客密钥仅在标签页处理的设计并不意味着操作系统剪贴板、浏览器自动填充、屏幕录制工具都会替用户删除历史记录。复制出验证码后，应留意设备是否由其他人共用。

会员登录用于确定哪些密文属于当前账号，服务可以涉及必要的会话、设备、安全事件以及版本元数据。客户端加密保护条目的明文，但不能据此宣称云端完全不存任何账户信息。

不应把原始 QR 图片随错误报告提交到在线工单。即使认为自己已经导入成功，源图片上的共享密钥仍可能继续有效，删除或遮蔽时需要把真实内容彻底去除。