Uw herstelsleutel ontgrendelt een kluis. Een gecodeerde back-up bevat de bestanden ervan. Na verlies van een apparaat of het wissen van browsergegevens hebt u misschien allebei nodig, dus bewaar ze op verschillende plekken en controleer of een herstel werkt voordat u het nodig hebt.
Wat is een herstelsleutel?
Uw herstelsleutel ontgrendelt zelfstandig de hoofdsleutel van een kluis. Het is een geheim: iedereen die de sleutel en het gecodeerde sleutelmateriaal van de kluis bemachtigt, kan proberen die kluis te openen. Bewaar het net zo zorgvuldig als u een waardevolle fysieke sleutel zou bewaren.
Revault toont de herstelsleutel terwijl u een kluis maakt. De dienst slaat hem niet als leesbare tekst op en er is geen hoofdsleutel voor ontsleuteling in handen van de aanbieder, dus niemand bij Revault kan hem voor u opzoeken of opnieuw instellen.
Een herstelkit bevat het herstelgeheim en de sleutelverpakkingen, maar bevat niet uw bestanden. U hebt nog steeds de gecodeerde cloudkopie of een op zichzelf staande gecodeerde back-up nodig.
Wat zit er in een gecodeerde back-up?
Een gecodeerde back-up is een .qvault-bestand dat u uit een kluis exporteert. Het bevat een geauthenticeerde inventaris en de gecodeerde bestandssegmenten van de kluis.
Versleutelde back-ups bevatten je apparaatgeheim niet. Gebruik de herstelsleutel om een kluis met patroonbeveiliging te herstellen. Oudere kluizen kunnen hun oorspronkelijke wachtwoordzin nog gebruiken.
Hoe test ik een herstel?
Exporteer een back-up, kies dan Herstel een gecodeerde back-up en selecteer het .qvault-bestand met de bijbehorende herstelsleutel. Revault authenticeert elk blok voordat er clouddata wordt aangemaakt. Het herstel maakt een nieuwe kluis met nieuwe identificatoren, sleutels en een eigen nieuwe herstelsleutel. Open er een paar bestanden in, dan weet u dat zowel de back-up als de sleutel werkt.
Bewaar een gecodeerde back-up buiten deze browser en valideer periodiek een herstelbewerking. Browseropslag kan worden verwijderd, en als u browsergegevens wist, worden in de cache opgeslagen gecodeerde bestanden verwijderd. Een geïnstalleerde PWA is een handige app-ervaring, geen garantie voor permanente opslag.
Wat als ik beide kwijtraak?
Het wissen van browsergegevens verwijdert het apparaatgeheim, waardoor uw patroon alleen de kluis daar niet meer opent. Om weer binnen te komen hebt u dan de gecodeerde cloudkopie van uw account en de herstelsleutel nodig, of een geëxporteerde gecodeerde back-up en de bijbehorende herstelsleutel.
Als u de herstelsleutel kwijtraakt én elk apparaat dat de kluis nog kan ontgrendelen, kan niemand hem meer openen. Revault heeft geen hoofdsleutel voor ontsleuteling en de support kan de encryptie niet omzeilen. Een back-up van een met een patroon beveiligde kluis kan niet worden geopend zonder de herstelsleutel. Een back-up vervangt de sleutel dus niet, en de sleutel vervangt geen kopie van uw bestanden.
Als u denkt dat een herstelsleutel is uitgelekt, verplaats uw bestanden dan naar een nieuwe kluis met nieuwe sleutels. Uw patroon wijzigen verandert een bestaande herstelsleutel niet, trekt de toegang van een ander apparaat niet in en maakt oude back-ups niet ongeldig.
Native apps: synchronisatie via iCloud of Google Drive versus een back-up
De native iOS- en Android-apps vereisen geen Revault-account en houden kluizen standaard op het apparaat. Per kluis kunt u kiezen voor privésynchronisatie via iCloud op iOS of via Google Drive op Android, met uw Apple- of Google-account. Apparaatpatronen en ontgrendelgeheimen worden niet gesynchroniseerd, dus een nieuw gekoppeld apparaat heeft nog steeds de herstelsleutel van de kluis nodig.
Synchronisatie is geen vervanging voor een gecodeerde back-up. De opslag in iCloud en Google Drive blijft gescheiden en wordt niet onderling gesynchroniseerd. Gebruik om een kluis tussen iPhone en Android te verplaatsen een gecodeerde telefoonoverdracht of een .qvault-back-up, of schakel Pro Revault Cloud in, dat een kluis op beide synchroniseert. De apps voor iOS en Android zijn nog niet beschikbaar in de App Store of Google Play.