Přihlášení do aplikace a otevření samotného trezoru s hesly jsou dvě různé věci. Vault Gate je vrstva navíc mezi nimi — i na zařízení, kde jsi už přihlášený, aplikace může chtít ještě jedno ověření, než ti ukáže obsah trezoru.
Proč to dává smysl
Přihlášení dokazuje, že jsi ty, kdo se přihlásil — kdysi, na tomhle zařízení. Ale zařízení může mezitím zůstat odemčené na stole, půjčené někomu jinému na chvíli, nebo ho někdo zvedne, zatímco jsi šel na kávu. Vault Gate se ptá znovu, těsně předtím, než se otevře to nejcitlivější.
Tři způsoby ověření
Aplikace nabízí ověření přes TOTP kód (stejný jako u účtového 2FA), krátký PIN (rychlejší na zadání, ale slabší) nebo jednorázový kód poslaný na email. Který zvolit záleží na tom, čemu dáváš přednost — rychlosti, nebo síle ochrany.
Kdy se to aplikace ptá
Nastavuje se to v Nastavení — buď při každém otevření trezoru, po určité době nečinnosti, nebo jen na nových/neznámých zařízeních. Kombinace se Session Guardem (ochranou relace) dává dvouvrstvou obranu: jedna vrstva hlídá, jestli jsi pořád u zařízení, druhá hlídá přístup k samotným datům.