Sua chave de recuperação desbloqueia um cofre. Um backup criptografado leva os arquivos dele. Depois de perder um dispositivo ou limpar os dados do navegador, você pode precisar dos dois, então guarde-os em lugares diferentes e confirme que uma restauração funciona antes de precisar dela.
O que é uma chave de recuperação?
Sua chave de recuperação desbloqueia de forma independente a chave mestra de um cofre. É um segredo: qualquer pessoa que o obtenha e o material da chave criptografada do cofre pode tentar abri-lo. Salve-o com o mesmo cuidado com que salvaria uma chave física valiosa.
O Revault mostra a chave de recuperação enquanto você cria um cofre. O serviço não a armazena em texto simples, e não existe uma chave mestra de descriptografia mantida pelo provedor, então ninguém no Revault pode consultá-la ou redefini-la para você.
Um kit de recuperação contém o segredo de recuperação e os wrappers de chave, mas não contém seus arquivos. Você ainda precisa da cópia criptografada na nuvem ou de um backup criptografado independente.
O que há em um backup criptografado?
Um backup criptografado é um arquivo .qvault que você exporta de um cofre. Ele contém um inventário autenticado e os segmentos de arquivo criptografados do cofre.
As cópias cifradas não contêm o segredo do dispositivo. Use a chave de recuperação para restaurar um cofre protegido por padrão. Os cofres antigos podem continuar a usar a frase-passe original.
Como testo uma restauração?
Exporte um backup, escolha Restaurar um backup criptografado e selecione o arquivo .qvault com a respectiva chave de recuperação. O Revault autentica cada bloco antes de criar qualquer dado na nuvem. A restauração cria um novo cofre com novos identificadores, novas chaves e uma nova chave de recuperação própria, então abrir alguns arquivos nele mostra que tanto o backup quanto a chave funcionam.
Mantenha um backup criptografado fora deste navegador e valide periodicamente uma restauração. O armazenamento do navegador pode ser removido e a limpeza dos dados do navegador remove os arquivos criptografados armazenados em cache. Um PWA instalado é uma experiência de aplicativo conveniente, não uma garantia de armazenamento permanente.
E se eu perder os dois?
Limpar os dados do navegador remove o segredo do dispositivo, então seu padrão sozinho deixa de abrir o cofre nesse navegador. Para voltar a acessá-lo, você precisa da cópia criptografada na nuvem da sua conta e da chave de recuperação, ou de um backup criptografado exportado e da chave de recuperação dele.
Se você perder a chave de recuperação e todos os dispositivos que ainda conseguem desbloquear o cofre, ninguém poderá abri-lo. O Revault não tem chave mestra de descriptografia, e o suporte não pode contornar a criptografia. Um backup de um cofre protegido por padrão não pode ser aberto sem a chave de recuperação dele; por isso, um backup não substitui a chave, e a chave não substitui uma cópia dos seus arquivos.
Se você acha que uma chave de recuperação foi exposta, mova seus arquivos para um novo cofre com chaves novas. Mudar seu padrão não altera uma chave de recuperação existente, não revoga outro dispositivo nem invalida backups antigos.
Apps nativos: sincronização com o iCloud ou o Google Drive versus backup
Os apps nativos para iOS e Android não exigem uma conta Revault e, por padrão, mantêm os cofres no dispositivo. Cada cofre pode ativar a sincronização privada com o iCloud no iOS ou com o Google Drive no Android, usando sua conta Apple ou Google. Os padrões e os segredos de desbloqueio do dispositivo não são sincronizados, então um dispositivo recém-conectado ainda precisa da chave de recuperação do cofre.
A sincronização não substitui um backup criptografado. Os armazenamentos do iCloud e do Google Drive ficam separados e não sincronizam entre si. Para mover um cofre entre iPhone e Android, use uma transferência criptografada entre celulares ou um backup .qvault, ou ative o Pro Revault Cloud, que sincroniza um cofre entre os dois. Os apps para iOS e Android ainda não estão disponíveis na App Store nem no Google Play.