使用驗證器前，先瞭解資料的去向

訪客資料用於目前分頁計算

未登入時輸入的 TOTP 金鑰在目前分頁處理；正常重新整理後不會留在雲端保管庫。請留意自己的剪貼簿紀錄、瀏覽器外掛、錄影工具及共用裝置的其他風險。

攝影機與圖片由使用者選擇

QR 匯入在明確操作後才啟動影像來源。可辨識受支援的本機圖片，不會把遠端網頁、HTML 或 SVG 視為任意可匯入的 QR 格式。

即使要向他人求助，也不應上傳可能包含驗證密鑰的原始截圖。必要時改用自行整理且已遮蔽帳號、QR 與代碼的文字說明。

雲端仍需要必要的帳戶資料

Google 登入涉及身份與工作階段資訊；保管庫則在瀏覽器先加密再同步密文，伺服器可保存營運同步必要的中繼資料。

用戶端加密降低服務端讀取秘密的可能性，但不等於使用者裝置被入侵後仍能保證資料絕對安全。

隱私風險不只發生在伺服器

訪客的 TOTP 密鑰留在分頁處理，並不表示作業系統、剪貼簿、瀏覽器擴充套件都會自動刪除任何痕跡。尤其是在共用筆電操作時，應減少複製與截圖的動作。

若透過攝影機掃描或從相簿選取遷移 QR，請注意原本檔案是否被其他雲端相簿自動同步。即使 2FASync 只讀取使用者選擇的本機影像，外部儲存設定仍可能造成秘密副本。

Google 登入會有會員身分與工作階段管理資訊，保管庫同步則需要密文與版本資料。不要把「敏感內容在瀏覽器加密」誤說成「服務端完全沒有任何使用者相關資訊」。