当时，Google 双重身份验证应用更新后，终于可以在不同设备之间同步验证码。换手机时不必再手动输入备份代码，看起来方便了许多。
但如果您依靠双重身份验证保护重要数据和账户，便利性可能需要付出安全代价。本文发表时的结论十分明确：如果您重视更强的安全保障，请不要开启新的同步功能。
安全研究人员 Mysk 指出，使用当时提供的云备份同步验证信息时，秘密信息在设备与 Google 服务器之间传输，却没有受到端到端加密保护。若有人取得这些秘密信息，您以为受应用保护的账户也更容易遭到入侵。
研究人员给出的建议是：“跨设备同步双重身份验证秘密信息虽然方便，却会牺牲隐私。幸好，Google Authenticator 仍可在不登录、不同步秘密信息的情况下使用。我们目前建议继续以这种方式使用。”
如需了解如何把硬件钱包用作双重身份验证密钥，请参阅使用 Ledger Nano 进行 U2F 身份验证的说明。