看来新的2FA账户云同步功能谷歌Authenticator不是端到端加密的，但这项功能将在以后推出。
谷歌最近更新其认证程序允许用户备份他们保存的需要基于时间的一次性密码（TOTP）来验证登录的账户，这意味着他们现在可以轻松地将这些账户转移到新设备上。
然而，安全研究人员Mysk发出了一份鸣叫建议不要打开该功能，因为它不是端到端加密的，这意味着如果科技巨头被入侵，谷歌或第三方可能会看到您的代码。
迅游加速器活动王者荣耀
端到端加密是一种提高安全性和隐私性的功能，它可以混淆敏感内容，使其只能通过密码等密钥解码。 例如，它是WhatsApp等流行信息应用程序的基石，确保只有发送方和接收方才能看到内容，甚至WhatsApp本身也无法窥视。
Christiaan Brand，身份和安全产品经理、捍卫该公司表示，科技巨头的 "目标是提供保护用户的功能，但这些功能必须实用、方便"。
他补充说："我们在整个产品中，包括在谷歌Authenticator中，对传输中和静态数据进行加密。 E2EE......提供了额外的保护，但代价是使用户被锁定，无法恢复自己的数据。
不过，他也表示，E2EE将在未来某个时候应用到谷歌的各种产品中，包括现在的验证器。 他还指出，该应用仍可离线使用，无需将2FA账户同步到谷歌账户。
如果您正在使用Google Authenticator，那么您可能会将其与Google Password Manager结合使用。 虽然这不是我们的选择，因为最佳密码管理器不过，谷歌密码管理器允许设备加密，这意味着您的设备将在内部存储密钥，用于解锁密码库。 此外，谷歌表示，该密钥用于在密码保存到谷歌密码管理器之前锁定密码，这意味着，与端到端加密一样，谷歌或除你之外的任何人都无法看到你的密码。
不过，谷歌也提醒说，这意味着如果你丢失了密钥，你也可能丢失密码。 但这种设备上的解密可能是谷歌和其他大型科技公司推动的一部分。抛弃密码，改用钥匙他们希望未来的凭证安全。
- 这里是最佳加密软件
