Klucz odzyskiwania odblokowuje skarbiec. Zaszyfrowana kopia zapasowa zawiera jego pliki. Po utracie urządzenia lub wyczyszczeniu danych przeglądarki możesz potrzebować obu, więc trzymaj je w różnych miejscach i sprawdź, czy przywracanie działa, zanim będzie potrzebne.
Czym jest klucz odzyskiwania?
Twój klucz odzyskiwania niezależnie odblokowuje klucz główny skarbca. To tajemnica: każdy, kto uzyska ten klucz i zaszyfrowany klucz do skarbca, może podjąć próbę otwarcia tego skarbca. Zapisz go tak ostrożnie, jak cenny klucz fizyczny.
Revault pokazuje klucz odzyskiwania podczas tworzenia skarbca. Usługa nie przechowuje go w postaci jawnej i nie istnieje żaden główny klucz deszyfrujący w rękach dostawcy, więc nikt w Revault nie może go sprawdzić ani zresetować za Ciebie.
Zestaw do odzyskiwania zawiera klucz odzyskiwania i opakowanie klucza, ale nie zawiera plików. Nadal potrzebujesz zaszyfrowanej kopii w chmurze lub samodzielnej zaszyfrowanej kopii zapasowej.
Co zawiera zaszyfrowana kopia zapasowa?
Zaszyfrowana kopia zapasowa to plik .qvault eksportowany ze skarbca. Zawiera uwierzytelniony spis zawartości i zaszyfrowane segmenty plików skarbca.
Zaszyfrowane kopie zapasowe nie zawierają sekretu urządzenia. Użyj klucza odzyskiwania, aby przywrócić sejf chroniony wzorem. Starsze sejfy mogą nadal używać pierwotnej frazy hasła.
Jak sprawdzić przywracanie?
Wyeksportuj kopię zapasową, a potem wybierz Przywróć zaszyfrowaną kopię zapasową i wskaż plik .qvault wraz z jego kluczem odzyskiwania. Revault uwierzytelnia każdy fragment, zanim utworzy jakiekolwiek dane w chmurze. Przywracanie tworzy nowy skarbiec z nowymi identyfikatorami, kluczami i własnym nowym kluczem odzyskiwania, więc otwarcie w nim kilku plików pokazuje, że zarówno kopia, jak i klucz działają.
Przechowuj zaszyfrowaną kopię zapasową poza tą przeglądarką i okresowo sprawdzaj przywracanie. Pamięć przeglądarki można usunąć, a wyczyszczenie danych przeglądarki powoduje usunięcie zaszyfrowanych plików z pamięci podręcznej. Zainstalowany program PWA to wygodna aplikacja, a nie gwarancja trwałego przechowywania.
Co, jeśli stracę jedno i drugie?
Wyczyszczenie danych przeglądarki usuwa sekret urządzenia, więc sam wzór nie otworzy już tam skarbca. Aby wrócić, potrzebujesz wtedy zaszyfrowanej kopii w chmurze powiązanej z Twoim kontem i klucza odzyskiwania albo wyeksportowanej zaszyfrowanej kopii zapasowej i jej klucza odzyskiwania.
Jeśli stracisz klucz odzyskiwania i wszystkie urządzenia, które wciąż mogą odblokować skarbiec, nikt go nie otworzy. Revault nie ma głównego klucza deszyfrującego, a pomoc techniczna nie może obejść szyfrowania. Kopii zapasowej skarbca chronionego wzorem nie da się otworzyć bez jego klucza odzyskiwania, więc kopia zapasowa nie zastępuje klucza, a klucz nie zastępuje kopii Twoich plików.
Jeśli podejrzewasz, że klucz odzyskiwania wyciekł, przenieś pliki do nowego skarbca z nowymi kluczami. Zmiana wzoru nie zmienia istniejącego klucza odzyskiwania, nie odbiera dostępu innemu urządzeniu ani nie unieważnia starych kopii zapasowych.
Aplikacje natywne: synchronizacja z iCloud lub Google Drive a kopia zapasowa
Natywne aplikacje na iOS i Androida nie wymagają konta Revault i domyślnie przechowują skarbce na urządzeniu. Dla każdego skarbca możesz włączyć prywatną synchronizację z iCloud na iOS lub z Google Drive na Androidzie, korzystając ze swojego konta Apple lub Google. Wzory i sekrety odblokowania urządzeń nie są synchronizowane, więc nowo podłączone urządzenie nadal potrzebuje klucza odzyskiwania skarbca.
Synchronizacja nie zastępuje zaszyfrowanej kopii zapasowej. Magazyny iCloud i Google Drive pozostają oddzielne i nie synchronizują się ze sobą. Aby przenieść skarbiec między iPhone’em a Androidem, użyj szyfrowanego transferu między telefonami lub kopii zapasowej .qvault albo włącz Pro Revault Cloud, która synchronizuje skarbiec na obu platformach. Aplikacje na iOS i Androida nie są jeszcze dostępne w App Store ani Google Play.