Votre clé de récupération déverrouille un coffre-fort. Une sauvegarde chiffrée en transporte les fichiers. Après la perte d’un appareil ou l’effacement des données du navigateur, vous pourriez avoir besoin des deux : conservez-les donc à des endroits différents et vérifiez qu’une restauration fonctionne avant d’en avoir besoin.

Qu’est-ce qu’une clé de récupération ?

Votre clé de récupération déverrouille indépendamment la clé principale d'un coffre-fort. C’est un secret : toute personne qui l’obtient ainsi que la clé cryptée du coffre-fort peut tenter d’ouvrir ce coffre-fort. Enregistrez-le aussi soigneusement que vous le feriez pour une clé physique précieuse.

Revault affiche la clé de récupération lorsque vous créez un coffre-fort. Le service ne la stocke pas en clair, et il n’existe aucune clé maîtresse de déchiffrement détenue par le fournisseur : personne chez Revault ne peut la consulter ni la réinitialiser pour vous.

Un kit de récupération contient le secret de récupération et les wrappers de clé, mais il ne contient pas vos fichiers. Vous avez toujours besoin de la copie cloud chiffrée ou d'une sauvegarde chiffrée autonome.

Que contient une sauvegarde chiffrée ?

Une sauvegarde chiffrée est un fichier .qvault que vous exportez depuis un coffre-fort. Elle contient un inventaire authentifié et les segments de fichiers chiffrés du coffre-fort.

Les sauvegardes chiffrées ne contiennent pas le secret de votre appareil. Utilisez la clé de récupération pour restaurer un coffre protégé par schéma. Les anciens coffres peuvent encore utiliser leur phrase secrète d’origine.

Comment tester une restauration ?

Exportez une sauvegarde, puis choisissez Restaurer une sauvegarde chiffrée et sélectionnez le fichier .qvault avec sa clé de récupération. Revault authentifie chaque bloc avant de créer la moindre donnée dans le cloud. La restauration crée un nouveau coffre-fort avec de nouveaux identifiants, de nouvelles clés et sa propre nouvelle clé de récupération : ouvrir quelques fichiers dans ce coffre-fort prouve donc que la sauvegarde et la clé fonctionnent.

Conservez une sauvegarde chiffrée en dehors de ce navigateur et validez périodiquement une restauration. Le stockage du navigateur peut être expulsé et la suppression des données du navigateur supprime les fichiers cryptés mis en cache. Une PWA installée constitue une expérience d’application pratique et non une garantie de stockage permanent.

Et si je perds les deux ?

Effacer les données du navigateur supprime le secret d’appareil : votre schéma seul n’ouvre alors plus le coffre-fort sur ce navigateur. Pour retrouver l’accès, il vous faut la copie chiffrée dans le cloud de votre compte et la clé de récupération, ou une sauvegarde chiffrée exportée et sa clé de récupération.

Si vous perdez la clé de récupération et tous les appareils capables de déverrouiller encore le coffre-fort, personne ne pourra l’ouvrir. Revault n’a pas de clé maîtresse de déchiffrement, et l’assistance ne peut pas contourner le chiffrement. La sauvegarde d’un coffre-fort protégé par un schéma ne peut pas être ouverte sans sa clé de récupération : une sauvegarde ne remplace donc pas la clé, et la clé ne remplace pas une copie de vos fichiers.

Si vous pensez qu’une clé de récupération a été exposée, déplacez vos fichiers dans un nouveau coffre-fort avec de nouvelles clés. Changer votre schéma ne modifie pas une clé de récupération existante, ne révoque pas un autre appareil et n’invalide pas les anciennes sauvegardes.

Apps natives : synchronisation iCloud ou Google Drive ou sauvegarde

Les apps natives iOS et Android ne nécessitent aucun compte Revault et conservent par défaut les coffres-forts sur l’appareil. Pour chaque coffre-fort, vous pouvez activer la synchronisation privée avec iCloud sur iOS ou Google Drive sur Android, via votre compte Apple ou Google. Les schémas et les secrets de déverrouillage des appareils ne sont pas synchronisés : un appareil nouvellement connecté a donc toujours besoin de la clé de récupération du coffre-fort.

La synchronisation ne remplace pas une sauvegarde chiffrée. Les stockages iCloud et Google Drive restent distincts et ne se synchronisent pas entre eux. Pour déplacer un coffre-fort entre iPhone et Android, utilisez un transfert chiffré entre téléphones ou une sauvegarde .qvault, ou activez Pro Revault Cloud, qui synchronise un coffre-fort sur les deux. Les applications iOS et Android ne sont pas encore disponibles sur l’App Store ni sur Google Play.