裝置可以同步資料，卻不直接共享解密能力

加密發生在瀏覽器這一端

保管庫項目先在用戶端接受認證加密，雲端儲存與傳遞密文。服務不需要設置收取訪客 TOTP 原始密鑰的伺服器產碼 API。

不過同步仍涉及帳戶與裝置管理等必要資訊；用戶端加密不代表服務完全沒有任何中繼資料。

登入與資料金鑰分開

Google OIDC 用來識別可存取哪個會員帳戶。要開啟保管庫，仍需由通行密語、復原或信任裝置等有效密鑰槽取得資料加密金鑰。

如果瀏覽器或已解鎖的裝置受到惡意程式控制，密文同步本身無法代替端點安全。

兩部裝置同時修改時

離線修改與另一台在線裝置的變更可能產生版本差異或衝突。重要記錄變更後應確認同步完成，再於另一裝置核對最終資料。

共用電腦不要勾選可信裝置；離開時主動鎖定並結束相關工作階段。若曾複製驗證碼，還須留意作業系統剪貼簿或其他程式可能保留的資訊。

不同裝置上的更新可能需要對帳

例如你在電腦上離線改了某筆驗證器標籤，手機在另一時間刪除了同一筆記錄，兩端資料可能產生衝突。密文同步需要辨識版本與刪除狀態，不能保證網路恢復後一定以你想要的方式自動合併。

雖然服務端不必取得保管庫項目內容的明文，帳戶識別、裝置與版本等維持同步所需的資訊仍可能存在。用戶端加密與完全沒有中繼資料是兩個不同命題。

已解鎖的瀏覽器仍需防範惡意擴充套件或螢幕被旁人觀看。完成工作後主動鎖定，再確認重要修改在另一台裝置上最終呈現的內容。