Ihr Wiederherstellungsschlüssel entsperrt einen Tresor. Ein verschlüsseltes Backup enthält seine Dateien. Nach dem Verlust eines Geräts oder dem Löschen der Browserdaten brauchen Sie unter Umständen beides. Bewahren Sie sie daher an verschiedenen Orten auf und prüfen Sie, ob eine Wiederherstellung funktioniert, bevor Sie sie benötigen.
Was ist ein Wiederherstellungsschlüssel?
Ihr Wiederherstellungsschlüssel entsperrt selbstständig den Hauptschlüssel eines Tresors. Es ist ein Geheimnis: Jeder, der es und das verschlüsselte Schlüsselmaterial des Tresors erhält, kann versuchen, diesen Tresor zu öffnen. Bewahren Sie ihn so sorgfältig auf, wie Sie einen wertvollen physischen Schlüssel aufbewahren würden.
Revault zeigt den Wiederherstellungsschlüssel an, während Sie einen Tresor erstellen. Der Dienst speichert ihn nicht im Klartext, und es gibt keinen Hauptschlüssel zur Entschlüsselung beim Anbieter, daher kann niemand bei Revault ihn für Sie nachschlagen oder zurücksetzen.
Ein Wiederherstellungskit enthält das Wiederherstellungsgeheimnis und die Schlüsselverpackungen, jedoch nicht Ihre Dateien. Sie benötigen weiterhin die verschlüsselte Cloud-Kopie oder ein eigenständiges verschlüsseltes Backup.
Was steckt in einem verschlüsselten Backup?
Ein verschlüsseltes Backup ist eine .qvault-Datei, die Sie aus einem Tresor exportieren. Sie enthält ein authentifiziertes Inventar und die verschlüsselten Dateisegmente des Tresors.
Verschlüsselte Backups enthalten dein Gerätegeheimnis nicht. Stelle einen mustergeschützten Tresor mit dem Wiederherstellungsschlüssel wieder her. Ältere Tresore können weiterhin ihre ursprüngliche Passphrase verwenden.
Wie teste ich eine Wiederherstellung?
Exportieren Sie ein Backup, wählen Sie dann „Verschlüsseltes Backup wiederherstellen“ und wählen Sie die .qvault-Datei zusammen mit ihrem Wiederherstellungsschlüssel aus. Revault authentifiziert jeden Block, bevor Daten in der Cloud angelegt werden. Die Wiederherstellung erstellt einen neuen Tresor mit neuen Kennungen, neuen Schlüsseln und einem eigenen neuen Wiederherstellungsschlüssel. Wenn Sie darin einige Dateien öffnen, sehen Sie also, dass sowohl das Backup als auch der Schlüssel funktionieren.
Bewahren Sie ein verschlüsseltes Backup außerhalb dieses Browsers auf und validieren Sie regelmäßig eine Wiederherstellung. Der Browserspeicher kann geräumt werden und durch das Löschen der Browserdaten werden zwischengespeicherte verschlüsselte Dateien entfernt. Eine installierte PWA ist ein komfortables App-Erlebnis und keine Garantie für eine dauerhafte Speicherung.
Was passiert, wenn ich beides verliere?
Beim Löschen der Browserdaten wird das Gerätegeheimnis entfernt, sodass Ihr Muster allein den Tresor dort nicht mehr öffnet. Um wieder Zugang zu erhalten, benötigen Sie dann die verschlüsselte Cloud-Kopie Ihres Kontos und den Wiederherstellungsschlüssel oder ein exportiertes verschlüsseltes Backup und dessen Wiederherstellungsschlüssel.
Wenn Sie den Wiederherstellungsschlüssel und jedes Gerät verlieren, das den Tresor noch entsperren kann, kann niemand ihn öffnen. Revault hat keinen Hauptschlüssel zur Entschlüsselung, und der Support kann die Verschlüsselung nicht umgehen. Ein Backup eines mustergeschützten Tresors lässt sich ohne seinen Wiederherstellungsschlüssel nicht öffnen. Ein Backup ersetzt also nicht den Schlüssel, und der Schlüssel ersetzt keine Kopie Ihrer Dateien.
Wenn Sie glauben, dass ein Wiederherstellungsschlüssel offengelegt wurde, verschieben Sie Ihre Dateien in einen neuen Tresor mit neuen Schlüsseln. Eine Änderung Ihres Musters ändert keinen vorhandenen Wiederherstellungsschlüssel, sperrt kein anderes Gerät aus und macht alte Backups nicht ungültig.
Native Apps: Synchronisierung mit iCloud oder Google Drive im Vergleich zu einem Backup
Die nativen iOS- und Android-Apps benötigen kein Revault-Konto und behalten Tresore standardmäßig auf dem Gerät. Für jeden Tresor lässt sich optional die private iCloud-Synchronisierung unter iOS oder die Google-Drive-Synchronisierung unter Android aktivieren, über Ihr Apple- oder Google-Konto. Gerätemuster und Entsperrgeheimnisse werden nicht synchronisiert, daher benötigt ein neu verbundenes Gerät weiterhin den Wiederherstellungsschlüssel des Tresors.
Synchronisierung ersetzt kein verschlüsseltes Backup. Die Speicher von iCloud und Google Drive bleiben getrennt und synchronisieren sich nicht miteinander. Um einen Tresor zwischen iPhone und Android zu verschieben, verwenden Sie eine verschlüsselte Telefonübertragung oder ein .qvault-Backup, oder aktivieren Sie Pro Revault Cloud, das einen Tresor auf beiden synchronisiert. Die Apps für iOS und Android sind noch nicht im App Store oder bei Google Play verfügbar.