保管庫的安全建立在獨立的解鎖機制

資料金鑰與復原材料

保管庫項目使用經驗證的加密方式，資料金鑰會依通行密語、復原金鑰或受信任裝置的不同路徑予以包裹。伺服器不保留可由客服寄回的復原金鑰明文。

如果失去所有有效的解鎖途徑，雖然仍有同步密文，也可能再也無法還原秘密。

受信任裝置有其界限

瀏覽器的裝置金鑰設計為不可匯出，但不代表一定儲存在硬體安全晶片，也不保證撤銷授權就能遠端抹除整台手機。

共享或未受管理的電腦不適合設為受信任裝置。若多人能使用相同瀏覽器設定檔，保管庫的本機解鎖材料與已開啟頁面就可能暴露。

鎖定能降低暴露時間

手動鎖定、逾時、長時間切往背景、登出與裝置撤銷有助於減少應用程式持有已解密資料的時間。

JavaScript 與垃圾回收機制無法證明物理記憶體的歷史位元組全數即時消除，使用時仍需維護瀏覽器與裝置安全。

無法由網頁保證的部分

瀏覽器提供非可匯出的密鑰性質，卻不能證明每台裝置都把該密鑰放在硬體安全模組內，也不能證明裝置遺失後可完全遠端消除已讀取過的秘密。

保管庫鎖定時會盡力清除應用程式可控的解密資料，但 JavaScript 與垃圾回收無法保證物理記憶體的所有歷史位元組立即清零。真正安全仍取決於瀏覽器更新、設備控制與使用方式。

產品某些實機、Google OIDC、備份還原與密鑰派生效能的測試仍在獨立驗收門檻中，不能將本地開發中的程式碼當作上市認證、第三方稽核或所有裝置的兼容保證。