恢复密钥用于解锁保管库,加密备份则承载其中的文件。丢失设备或清除浏览器数据后,您可能两者都需要,因此请将它们分开存放,并在真正需要之前确认恢复可以正常进行。

什么是恢复密钥?

您的恢复密钥可以独立解锁保管库的主密钥。这是一个秘密:任何获得它和金库加密密钥材料的人都可以尝试打开该金库。像保存珍贵的物理钥匙一样小心地保存它。

Revault 会在您创建保管库时显示恢复密钥。服务不会以明文存储它,也不存在由服务提供方持有的主解密密钥,因此 Revault 的任何人都无法替您查询或重置。

恢复工具包包含恢复密钥和密钥包装器,但不包含您的文件。您仍然需要加密的云副本或独立的加密备份。

加密备份里包含什么?

加密备份是您从保管库导出的 .qvault 文件,其中包含一份经过认证的清单以及保管库的加密文件分段。

加密备份不包含设备秘密。请用恢复密钥还原受图案保护的保险库。旧版保险库可能仍使用原来的密码短语。

如何测试恢复?

导出备份后,选择“恢复加密备份”,并选取该 .qvault 文件及其恢复密钥。Revault 会在创建任何云端数据之前认证每个数据块。恢复操作会创建一个拥有新标识符、新密钥和新恢复密钥的新保管库,因此在其中打开几个文件,就能确认备份和密钥都有效。

在此浏览器之外保留加密备份,并定期验证恢复。浏览器存储可以被逐出,清除浏览器数据会删除缓存的加密文件。安装的 PWA 是一种方便的应用程序体验,而不是永久存储的保证。

如果两者都丢失了怎么办?

清除浏览器数据会删除设备秘密,因此仅凭图案将无法再在该浏览器中打开保管库。此时若要重新进入,需要您帐户的加密云端副本和恢复密钥,或者一份导出的加密备份及其恢复密钥。

如果您丢失了恢复密钥,以及所有仍能解锁该保管库的设备,那么任何人都无法打开它。Revault 没有主解密密钥,客服也无法绕过加密。受图案保护的保管库的备份,没有恢复密钥就无法打开;因此备份不能代替密钥,密钥也不能代替文件副本。

如果您认为恢复密钥可能已泄露,请将文件移至一个使用全新密钥的新保管库。更改图案不会改变现有的恢复密钥,也不会撤销其他设备的访问权限或使旧备份失效。

原生应用:iCloud 或 Google Drive 同步与备份的区别

原生 iOS 和 Android 应用无需 Revault 帐户,默认将保管库保留在设备上。每个保管库都可以选择开启私人同步:iOS 上使用 iCloud,Android 上使用 Google Drive,并通过您的 Apple 或 Google 帐户进行。设备图案和解锁秘密不会同步,因此新连接的设备仍需要该保管库的恢复密钥。

同步不能替代加密备份。iCloud 和 Google Drive 的存储彼此独立,不会相互同步。要在 iPhone 和 Android 之间转移保管库,请使用加密手机传输或 .qvault 备份,或开启 Pro Revault Cloud,它可在两个平台之间同步保管库。iOS 和 Android 应用目前尚未在 App Store 或 Google Play 上架。