Приватний простір — це маленька свобода. Щоб створити його в Revault, вистачить кількох хвилин. На iPhone чи Android більше нічого не потрібно, бо застосункам не потрібен обліковий запис Revault. Ви малюєте графічний ключ, зберігаєте ключ відновлення й починаєте додавати файли.
Почніть на телефоні
Нативним застосункам Revault для iOS і Android не потрібні обліковий запис, електронна пошта чи реєстрація. Сховища залишаються на пристрої, доки ви не ввімкнете для сховища приватну синхронізацію через iCloud або Google Drive, не створите зашифрований спільний доступ чи не експортуєте його. Застосунки ще недоступні в App Store або Google Play.
Попереднє браузерне сховище Revault, яке використовувало окремий обліковий запис із ключем доступу (passkey) та хмару Revault, зараз недоступне. Нові сховища створюються в нативних застосунках.
Намалюйте неочевидний графічний ключ
Кожне сховище розблоковується графічним ключем, намальованим на сітці 5 × 5 щонайменше за шістьма різними точками. Розмір сітки — не гарантія надійності: передбачувані жести, як-от літера чи пряма лінія, вгадати легше. Виберіть послідовність, яку ви надійно відтворите і яка не окреслює очевидної форми.
Графічний ключ працює разом із випадковим секретом пристрою, що зберігається на цьому пристрої. Тому той самий графічний ключ сам по собі не відкриє сховище на іншому пристрої. Для налаштування іншого пристрою потрібен ключ відновлення.
Спершу збережіть ключ відновлення
Під час створення сховища Revault показує його ключ відновлення й просить підтвердити, що ви його зберегли. Також можна завантажити набір для відновлення. Зробіть це до того, як додаватимете файли: ключ відновлення дає змогу налаштувати інший пристрій, відновити зашифровану резервну копію або знову отримати доступ після перевстановлення застосунку.
Сервіс не зберігає ваш ключ відновлення у відкритому вигляді, а головного ключа розшифрування в провайдера немає, тож Revault не може його відновити. Тримайте його окремо від пристроїв і так само дбайливо, як цінний фізичний ключ. Посібник про ключі відновлення та резервні копії пояснює, для чого кожен із них.
Додайте перші файли та папки
Додавайте фото, відео та документи, а потім упорядковуйте їх у папки. Вміст файлів, назви файлів, типи файлів, мініатюри, назви сховищ, а також назви та структура папок шифруються на вашому пристрої до збереження.
Сервіс усе ж може бачити зв’язки з обліковими записами, кількість об’єктів, розміри та позначки часу. Шифрування приховує те, що містять ваші файли, але не сам факт користування хмарним сервісом.
Зробіть першу зашифровану резервну копію
Коли додасте кілька файлів, експортуйте зашифровану резервну копію. Це файл .qvault із вашими зашифрованими файлами, і для його відновлення потрібен ключ відновлення. Зберігайте її не на цьому телефоні, щоб у разі втрати чи скидання телефону резервна копія не зникла разом із ним. Час від часу перевіряйте відновлення, щоб знати, що воно працює.
Що сховище не може захистити
Сховище захищає збережені файли, але не пристрій, який уже скомпрометовано. Поки сховище розблоковане, скомпрометований пристрій або шкідливий фронтенд можуть прочитати те, що ви бачите. Оновлюйте пристрої, перевіряйте розширення браузера й блокуйте екран, коли відходите.