Ключ восстановления открывает хранилище. Зашифрованная резервная копия содержит его файлы. После потери устройства или очистки данных браузера вам могут понадобиться оба, поэтому храните их в разных местах и проверьте восстановление заранее, до того как оно понадобится.
Что такое ключ восстановления?
Ваш ключ восстановления самостоятельно разблокирует главный ключ хранилища. Это секрет: любой, кто получит его и зашифрованный ключевой материал хранилища, может попытаться открыть это хранилище. Сохраните его так же бережно, как ценный физический ключ.
Revault показывает ключ восстановления при создании хранилища. Сервис не хранит его в открытом виде, и у провайдера нет главного ключа расшифровки, поэтому никто в Revault не может найти или сбросить его за вас.
Комплект восстановления содержит секрет восстановления и оболочки ключей, но не содержит ваших файлов. Вам по-прежнему понадобится зашифрованная облачная копия или автономная зашифрованная резервная копия.
Что содержит зашифрованная резервная копия?
Зашифрованная резервная копия — это файл .qvault, который вы экспортируете из хранилища. Он содержит аутентифицированную опись и зашифрованные сегменты файлов хранилища.
Зашифрованные резервные копии не содержат секрет устройства. Для восстановления хранилища с графическим ключом используйте ключ восстановления. Старые хранилища могут по-прежнему использовать исходную парольную фразу.
Как проверить восстановление?
Экспортируйте резервную копию, затем выберите «Восстановить зашифрованную резервную копию» и укажите файл .qvault вместе с его ключом восстановления. Revault проверяет подлинность каждого фрагмента, прежде чем создавать какие-либо данные в облаке. При восстановлении создаётся новое хранилище с новыми идентификаторами, ключами и собственным новым ключом восстановления, поэтому, открыв в нём несколько файлов, вы убедитесь, что и резервная копия, и ключ работают.
Храните зашифрованную резервную копию за пределами этого браузера и периодически проверяйте восстановление. Хранилище браузера можно освободить, а при очистке данных браузера удаляются кэшированные зашифрованные файлы. Установленный PWA — это удобство работы с приложением, а не гарантия постоянного хранения.
Что, если я потеряю и то, и другое?
Очистка данных браузера удаляет секрет устройства, поэтому одного графического ключа для открытия хранилища в этом браузере уже недостаточно. Чтобы вернуть доступ, понадобятся зашифрованная облачная копия вашего аккаунта и ключ восстановления либо экспортированная зашифрованная резервная копия и её ключ восстановления.
Если вы потеряете ключ восстановления и все устройства, которые ещё могут разблокировать хранилище, его не сможет открыть никто. У Revault нет главного ключа расшифровки, и служба поддержки не может обойти шифрование. Резервную копию хранилища, защищённого графическим ключом, нельзя открыть без её ключа восстановления, поэтому резервная копия не заменяет ключ, а ключ не заменяет копию ваших файлов.
Если вы считаете, что ключ восстановления скомпрометирован, перенесите файлы в новое хранилище с новыми ключами. Смена графического ключа не меняет существующий ключ восстановления, не отзывает доступ у другого устройства и не аннулирует старые резервные копии.
Нативные приложения: синхронизация с iCloud или Google Drive и резервная копия
Нативным приложениям для iOS и Android не нужен аккаунт Revault, и по умолчанию они хранят хранилища на устройстве. Для каждого хранилища можно включить частную синхронизацию с iCloud на iOS или с Google Drive на Android через ваш аккаунт Apple или Google. Графические ключи и секреты разблокировки устройств не синхронизируются, поэтому новому подключённому устройству всё равно нужен ключ восстановления хранилища.
Синхронизация не заменяет зашифрованную резервную копию. Хранилища iCloud и Google Drive остаются раздельными и не синхронизируются друг с другом. Чтобы перенести хранилище между iPhone и Android, используйте зашифрованный перенос между телефонами или резервную копию .qvault либо включите Pro Revault Cloud, которая синхронизирует хранилище на обеих платформах. Приложения для iOS и Android пока недоступны в App Store и Google Play.