La chiave di ripristino sblocca un vault. Un backup crittografato ne contiene i file. Se perdi un dispositivo o cancelli i dati del browser potresti aver bisogno di entrambi, quindi conservali in posti diversi e verifica che un ripristino funzioni prima che ti serva davvero.
Che cos'è una chiave di ripristino?
La chiave di ripristino sblocca in modo indipendente la chiave principale di un vault. È un segreto: chiunque lo ottenga insieme al materiale della chiave crittografata del caveau può tentare di aprire quel caveau. Conservalo con la stessa attenzione con cui salveresti una preziosa chiave fisica.
Revault mostra la chiave di ripristino mentre crei un vault. Il servizio non la memorizza in chiaro e non esiste una chiave di decrittografia principale in mano al fornitore, quindi nessuno in Revault può consultarla o reimpostarla per te.
Un kit di ripristino contiene il segreto di ripristino e i wrapper della chiave, ma non contiene i file. Hai ancora bisogno della copia cloud crittografata o di un backup crittografato autonomo.
Cosa contiene un backup crittografato?
Un backup crittografato è un file .qvault che esporti da un vault. Contiene un inventario autenticato e i segmenti di file crittografati del vault.
I backup cifrati non contengono il segreto del dispositivo. Usa la chiave di recupero per ripristinare una cassaforte protetta da sequenza. Le vecchie casseforti possono ancora usare la frase segreta originale.
Come provo un ripristino?
Esporta un backup, poi scegli Ripristina un backup crittografato e seleziona il file .qvault con la relativa chiave di ripristino. Revault autentica ogni blocco prima di creare qualsiasi dato nel cloud. Il ripristino crea un nuovo vault con nuovi identificatori, nuove chiavi e una propria nuova chiave di ripristino, quindi aprire qualche file al suo interno dimostra che sia il backup sia la chiave funzionano.
Conserva un backup crittografato all'esterno di questo browser e convalida periodicamente un ripristino. La memoria del browser può essere eliminata e la cancellazione dei dati del browser rimuove i file crittografati memorizzati nella cache. Una PWA installata è un'esperienza app conveniente, non una garanzia di archiviazione permanente.
E se li perdo entrambi?
Cancellare i dati del browser rimuove il segreto del dispositivo, quindi la sola sequenza non apre più il vault su quel browser. Per rientrare servono allora la copia cloud crittografata del tuo account e la chiave di ripristino, oppure un backup crittografato esportato e la sua chiave di ripristino.
Se perdi la chiave di ripristino e ogni dispositivo in grado di sbloccare ancora il vault, nessuno può aprirlo. Revault non ha una chiave di decrittografia principale e l'assistenza non può aggirare la crittografia. Il backup di un vault protetto da sequenza non si può aprire senza la sua chiave di ripristino: il backup non sostituisce la chiave, e la chiave non sostituisce una copia dei tuoi file.
Se pensi che una chiave di ripristino sia stata esposta, sposta i file in un nuovo vault con chiavi nuove. Cambiare la sequenza non cambia una chiave di ripristino esistente, non revoca un altro dispositivo e non invalida i vecchi backup.
App native: sincronizzazione con iCloud o Google Drive oppure backup
Le app native per iOS e Android non richiedono un account Revault e, per impostazione predefinita, mantengono i vault sul dispositivo. Ogni vault può attivare la sincronizzazione privata con iCloud su iOS o con Google Drive su Android, usando il tuo account Apple o Google. Le sequenze del dispositivo e i segreti di sblocco non vengono sincronizzati, quindi un dispositivo appena collegato ha comunque bisogno della chiave di ripristino del vault.
La sincronizzazione non sostituisce un backup crittografato. Gli archivi di iCloud e Google Drive restano separati e non si sincronizzano tra loro. Per spostare un vault tra iPhone e Android, usa un trasferimento crittografato tra telefoni o un backup .qvault, oppure attiva Pro Revault Cloud, che sincronizza un vault su entrambi. Le app per iOS e Android non sono ancora disponibili su App Store o Google Play.