<div dir="ltr"><div class="gmail_extra">Another little bit of history: we discussed having a 'slider' when you set up Sync, either per-account or per-datatype:</div><div class="gmail_extra"><br></div><div class="gmail_extra">* I prioritize recovery over security: keep my data if I reset my password (use kA)</div><div class="gmail_extra">* I prioritize security over recovery (use kB)</div><div class="gmail_extra">* I prioritize security over convenience (use "kC", a separate key, like Old Sync but without pairing).</div><div class="gmail_extra"><br></div><div class="gmail_extra">My point about this not being a good choice for users to make is pretty much our response to this kind of question. Imagine what you'd do faced with that question — not use Sync at all, because it's scary and there's no good choice!</div></div>