Su clave de recuperación desbloquea una bóveda. Una copia de seguridad cifrada contiene sus archivos. Si pierde un dispositivo o borra los datos del navegador, puede que necesite ambas, así que guárdelas en lugares distintos y compruebe que la restauración funciona antes de necesitarla.
¿Qué es una clave de recuperación?
Su clave de recuperación desbloquea de forma independiente la clave maestra de una bóveda. Es un secreto: cualquiera que lo obtenga y el material de clave cifrado de la bóveda puede intentar abrir esa bóveda. Guárdelo con tanto cuidado como guardaría una valiosa clave física.
Revault le muestra la clave de recuperación mientras crea una bóveda. El servicio no la almacena en texto sin cifrar y no existe ninguna clave maestra de descifrado en poder del proveedor, así que nadie en Revault puede consultarla ni restablecerla por usted.
Un kit de recuperación contiene el secreto de recuperación y los contenedores de claves, pero no contiene sus archivos. Aún necesita la copia cifrada en la nube o una copia de seguridad cifrada independiente.
¿Qué contiene una copia de seguridad cifrada?
Una copia de seguridad cifrada es un archivo .qvault que se exporta desde una bóveda. Contiene un inventario autenticado y los segmentos cifrados de los archivos de la bóveda.
Las copias cifradas no contienen el secreto de tu dispositivo. Usa la clave de recuperación para restaurar una bóveda protegida con patrón. Las bóvedas antiguas pueden seguir usando su frase de contraseña original.
¿Cómo pruebo una restauración?
Exporte una copia de seguridad, elija Restaurar una copia de seguridad cifrada y seleccione el archivo .qvault junto con su clave de recuperación. Revault autentica cada fragmento antes de crear cualquier dato en la nube. La restauración crea una bóveda nueva con identificadores, claves y su propia clave de recuperación nuevos, así que abrir algunos archivos en ella demuestra que tanto la copia de seguridad como la clave funcionan.
Mantenga una copia de seguridad cifrada fuera de este navegador y valide periódicamente una restauración. El almacenamiento del navegador se puede desalojar y al borrar los datos del navegador se eliminan los archivos cifrados almacenados en caché. Una PWA instalada es una experiencia de aplicación conveniente, no una garantía de almacenamiento permanente.
¿Y si pierdo ambas?
Borrar los datos del navegador elimina el secreto del dispositivo, por lo que su patrón, por sí solo, ya no abre la bóveda en ese navegador. Para volver a entrar necesitará la copia cifrada en la nube de su cuenta y la clave de recuperación, o bien una copia de seguridad cifrada exportada y su clave de recuperación.
Si pierde la clave de recuperación y todos los dispositivos que aún pueden desbloquear la bóveda, nadie podrá abrirla. Revault no tiene ninguna clave maestra de descifrado y el equipo de soporte no puede eludir el cifrado. Una copia de seguridad de una bóveda protegida con patrón no puede abrirse sin su clave de recuperación, así que una copia de seguridad no sustituye a la clave, y la clave no sustituye a una copia de sus archivos.
Si cree que una clave de recuperación ha quedado expuesta, traslade sus archivos a una bóveda nueva con claves nuevas. Cambiar el patrón no cambia una clave de recuperación existente, no revoca el acceso de otro dispositivo ni invalida las copias de seguridad antiguas.
Apps nativas: sincronización con iCloud o Google Drive frente a una copia de seguridad
Las apps nativas para iOS y Android no necesitan una cuenta de Revault y, de forma predeterminada, mantienen las bóvedas en el dispositivo. Cada bóveda puede activar la sincronización privada con iCloud en iOS o con Google Drive en Android, usando su cuenta de Apple o de Google. Los patrones y los secretos de desbloqueo del dispositivo no se sincronizan, por lo que un dispositivo recién conectado sigue necesitando la clave de recuperación de la bóveda.
La sincronización no sustituye a una copia de seguridad cifrada. Los almacenes de iCloud y Google Drive son independientes y no se sincronizan entre sí. Para mover una bóveda entre iPhone y Android, use una transferencia telefónica cifrada o una copia de seguridad .qvault, o active Pro Revault Cloud, que sincroniza una bóveda entre ambos. Las apps para iOS y Android todavía no están disponibles en el App Store ni en Google Play.