RevaultUse o aplicativo da web para fazer upload de backups de arquivos criptografados individuais diretamente do seu navegador para um bucket compatível com S3 que você controla.
Descarregar RevaultModelo de segurançaSe você já gerencia o armazenamento de objetos, o aplicativo da web de Revault pode enviar backups criptografados diretamente para o endpoint compatível com HTTPS S3 escolhido. Este é um recurso separado do navegador: a sincronização móvel nativa usa privado iCloud, privado Google Drive ou Pro Revault Cloud.
Configure o bucket e o endpoint HTTPS nas configurações de armazenamento do web vault. Os arquivos do dispositivo selecionado são criptografados localmente antes do upload direto do navegador. Você gerencia o provedor, suas credenciais, regras de acesso e custos de armazenamento.
Cada arquivo enviado torna-se um objeto .qvault separado contendo um inventário criptografado autenticado e chaves de cofre agrupadas. Nomes de objetos aleatórios evitam expor o nome do arquivo original. Este é um upload de backup explícito, não uma sincronização nativa automática na nuvem.
Baixe o objeto criptografado do seu provedor e use a chave de recuperação do cofre para restaurá-lo. Mantenha essa chave separada do acesso ao bucket. Revault não pode recuperar uma chave perdida ou gerenciar o ciclo de vida de objetos em sua própria conta de armazenamento.
Este recurso pertence à experiência separada do cofre do navegador. Ele envia objetos de backup criptografados por arquivo para um endpoint compatível com HTTPS S3 que você configura. A sincronização de cofre nativa iOS e Android usa nuvens de plataforma ou Revault Cloud. Escolha esse caminho quando gerenciar seu próprio bucket for uma responsabilidade intencional, e não quando você quiser um provedor de sincronização móvel pronto.
O navegador precisa de permissão para fazer solicitações ao endpoint selecionado, portanto, tanto as credenciais do bucket quanto as regras do CORS são importantes. Limite as credenciais ao bucket ou prefixo de backup pretendido, mantenha o bucket privado e permita apenas as origens e operações do site que seu fluxo de trabalho precisa. Um login de provedor bem-sucedido por si só não significa que um upload de navegador de origem cruzada será aceito. O provedor controla seus próprios custos, retenção de objetos e logs de acesso.
Cada upload é um objeto .qvault que pode ser baixado de forma independente, com um inventário criptografado e chaves agrupadas. Nomes de objetos aleatórios não expõem o nome do arquivo original, mas o provedor ainda observa o tamanho do objeto e a atividade de solicitação. Baixe um objeto concluído, restaure-o com a frase de recuperação correspondente e verifique o conteúdo antes de confiar no bucket como destino de backup. O acesso ao bucket por si só não é o segredo de descriptografia do cofre.
O upload traga seu próprio S3 descrito aqui é um recurso de backup do navegador. Os aplicativos nativos oferecem armazenamento privado e Pro de sua plataforma Revault Cloud. Um upload de objeto por arquivo S3 não é uma conexão contínua de sincronização de dispositivo.
Os navegadores impõem regras de acesso entre origens. Verifique o endpoint, a região e a configuração de assinatura, as credenciais com escopo e a resposta CORS do provedor. Evite resolver um problema de CORS tornando os objetos de backup criptografados legíveis publicamente.
Não. Os objetos existentes são pacotes separados com seus próprios wrappers de chaves salvos. Mantenha o segredo de recuperação que corresponde a cada backup retido ou substitua e verifique os backups após uma alteração na recuperação.
Escolha as configurações adequadas aos seus arquivos e mantenha um plano de recuperação antes de depender de um único dispositivo.
Descarregar RevaultEscolha sincronização privada iCloud ou Google Drive ou Pro Revault Cloud para iPhone e Android juntos. Mantenha outros cofres inteiramente locais.
Exporte um backup portátil criptografado .qvault e mantenha sua chave de recuperação separadamente. Restaure seus arquivos sem uma conta Revault.
Mova um cofre para outro telefone com um arquivo de transferência criptografado e uma chave de transferência separada, inclusive ao alternar entre iOS e Android.