设备保留本机加密副本，并在登录后同步。查看、修改和删除敏感信息都要求近期认证、操作原因与审计记录。