回復キーはボールトのロックを解除し、暗号化されたバックアップはそのファイルを運びます。デバイスを紛失したりブラウザーデータを消去したりした後は両方が必要になることがあるため、別々の場所に保管し、必要になる前に復元できることを確認しておきましょう。
回復キーとは何ですか？
回復キーは、ボールトのマスター キーのロックを独立して解除します。それは秘密です。これとボールトの暗号化されたキーマテリアルを入手した人は誰でも、そのボールトを開こうとすることができます。貴重な物理キーを保存するのと同じくらい慎重に保存してください。
Revault は、ボールトの作成中に回復キーを表示します。サービスは回復キーを平文で保存しておらず、提供者が保持する復号用のマスターキーも存在しないため、Revault の誰もそれを調べたりリセットしたりすることはできません。
リカバリ キットにはリカバリ シークレットとキー ラッパーが含まれていますが、ファイルは含まれていません。暗号化されたクラウド コピーまたは自己完結型の暗号化バックアップが引き続き必要です。
暗号化されたバックアップには何が含まれますか？
暗号化されたバックアップとは、ボールトからエクスポートする .qvault ファイルです。認証済みの内容一覧と、ボールトの暗号化されたファイルセグメントが含まれます。
暗号化バックアップには端末の秘密値は含まれません。パターンで保護された保管庫の復元には復旧キーを使います。古い保管庫では元のパスフレーズが使われている場合があります。
復元をテストするにはどうすればよいですか？
バックアップをエクスポートしたら、「暗号化されたバックアップを復元する」を選び、.qvault ファイルとその回復キーを指定します。Revault は、クラウド上にデータを作成する前にすべてのチャンクを認証します。復元すると、新しい識別子、新しいキー、そして独自の新しい回復キーを持つ新しいボールトが作成されます。その中のファイルをいくつか開けば、バックアップとキーの両方が機能することを確認できます。
暗号化されたバックアップをこのブラウザの外部に保存し、定期的に復元を検証します。ブラウザのストレージは削除でき、ブラウザのデータをクリアすると、キャッシュされた暗号化ファイルが削除されます。インストールされた PWA は便利なアプリ エクスペリエンスを提供するものであり、永続的な保存を保証するものではありません。
両方を失った場合はどうなりますか？
ブラウザーデータを消去するとデバイスの秘密値が削除されるため、そのブラウザーではパターンだけでボールトを開けなくなります。再びアクセスするには、アカウントの暗号化されたクラウドコピーと回復キー、またはエクスポートした暗号化されたバックアップとその回復キーが必要です。
回復キーと、ボールトのロックを解除できるすべてのデバイスを失うと、誰もそのボールトを開けなくなります。Revault には復号用のマスターキーがなく、サポートが暗号化を回避することもできません。パターンで保護されたボールトのバックアップは、回復キーがなければ開けません。つまり、バックアップはキーの代わりにならず、キーもファイルのコピーの代わりにはなりません。
回復キーが漏えいしたおそれがある場合は、新しいキーを持つ新しいボールトにファイルを移してください。パターンを変更しても、既存の回復キーは変わらず、別のデバイスのアクセスが取り消されることも、古いバックアップが無効になることもありません。
ネイティブアプリ：iCloud や Google Drive の同期とバックアップの違い
ネイティブ iOS・Android アプリは Revault アカウントが不要で、ボールトは既定でデバイス上に保存されます。ボールトごとに、Apple または Google のアカウントを使って、iOS ではプライベートな iCloud 同期、Android では Google Drive 同期を有効にできます。デバイスのパターンとロック解除用の秘密値は同期されないため、新たに接続したデバイスでは引き続きそのボールトの回復キーが必要です。
同期は暗号化バックアップの代わりにはなりません。iCloud と Google Drive の保存先はそれぞれ独立しており、互いに同期されません。iPhone と Android の間でボールトを移すには、暗号化されたスマートフォン間転送か .qvault バックアップを使うか、両方の間でボールトを同期する Pro Revault Cloud をオンにしてください。iOS 版と Android 版のアプリは、まだ App Store や Google Play で提供されていません。