Личное пространство — это маленькая свобода. Чтобы создать его в Revault, достаточно нескольких минут. На iPhone или Android больше ничего не нужно, потому что приложениям не требуется учетная запись Revault. Вы рисуете графический ключ, сохраняете ключ восстановления и начинаете добавлять файлы.
Начните на телефоне
Нативным приложениям Revault для iOS и Android не нужны аккаунт, электронная почта или регистрация. Хранилища остаются на устройстве, пока вы не включите для хранилища частную синхронизацию с iCloud или Google Drive, не создадите зашифрованный общий доступ или не экспортируете его. Приложения пока недоступны в App Store и Google Play.
Прежнее браузерное хранилище Revault, которое использовало отдельную учетную запись с ключом доступа (passkey) и облако Revault, сейчас недоступно. Новые хранилища создаются в нативных приложениях.
Нарисуйте неочевидный графический ключ
Каждое хранилище открывается графическим ключом, нарисованным на сетке 5 × 5 и проходящим как минимум через шесть разных точек. Размер сетки не гарантирует стойкость: предсказуемые жесты, например буква или прямая линия, по-прежнему проще угадать. Выберите последовательность, которую вы сможете надёжно повторять и которая не образует очевидную фигуру.
Графический ключ работает вместе со случайным секретом устройства, который хранится на этом устройстве. Поэтому один и тот же графический ключ сам по себе не откроет хранилище на другом устройстве. Для настройки другого устройства нужен ключ восстановления.
Прежде всего сохраните ключ восстановления
При создании хранилища Revault показывает его ключ восстановления и просит подтвердить, что вы его сохранили. Также можно скачать комплект восстановления. Сделайте это до добавления файлов: ключ восстановления позволяет настроить другое устройство, восстановить зашифрованную резервную копию или снова получить доступ после переустановки приложения.
Сервис не хранит ваш ключ восстановления в открытом виде, и у провайдера нет главного ключа расшифровки, поэтому Revault не сможет восстановить его за вас. Храните его отдельно от своих устройств и так же бережно, как ценный физический ключ. В руководстве по ключам восстановления и резервным копиям объясняется, для чего нужно каждое из них.
Добавьте первые файлы и папки
Добавляйте фото, видео и документы, а затем распределяйте их по папкам. Содержимое файлов, имена файлов, типы файлов, миниатюры, названия хранилищ, а также названия и структура папок шифруются на вашем устройстве до сохранения.
Сервис всё ещё может видеть привязку к аккаунту, количество объектов, их размеры и временные метки. Шифрование скрывает содержимое ваших файлов, но не сам факт использования облачного сервиса.
Создайте первую зашифрованную резервную копию
Когда добавите несколько файлов, экспортируйте зашифрованную резервную копию. Это файл .qvault с вашими зашифрованными файлами, и для его восстановления нужен ключ восстановления. Храните его не на этом телефоне, чтобы при потере или сбросе телефона резервная копия не пропала вместе с ним. Время от времени проверяйте восстановление, чтобы знать, что оно работает.
От чего хранилище не защищает
Хранилище защищает сохранённые файлы, но не устройство, которое уже скомпрометировано. Пока хранилище разблокировано, скомпрометированное устройство или вредоносный фронтенд могут прочитать то, что видите вы. Обновляйте устройства, проверяйте расширения браузера и блокируйте экран, когда отходите.