Gera-se aqui um par de chaves que nunca sai do aparelho. O servidor só conhece a parte pública.
Este aparelho tem a impressão digital abaixo. No outro aparelho, confirma que é a mesma e aprova.
Só vocês o sabem. Abre a app em qualquer dos dois aparelhos. Cinco erros seguidos bloqueiam por um minuto, e cada erro a mais aumenta o bloqueio.
Tudo o que trocarem é cifrado com esta chave. Guarda-a no 1Password dos dois e escreve-a no outro aparelho. Perdê-la é perder tudo; o servidor não a tem.
Este aparelho está aprovado mas ainda não tem a chave. Escreve o código da app e a chave que o outro aparelho mostrou (ou a do 1Password).