Ключът ви за възстановяване отключва сейф. Шифрованото резервно копие носи файловете му. След загуба на устройство или изчистване на данните на браузъра може да са ви нужни и двете, затова ги пазете на различни места и проверете дали възстановяването работи, преди да ви потрябва.
Какво е ключ за възстановяване?
Ключът ви за възстановяване самостоятелно отключва главния ключ на сейфа. Той е тайна: всеки, който го получи заедно с шифрирания ключов материал на сейфа, може да опита да отвори този сейф. Пазете го така внимателно, както бихте пазили ценен физически ключ.
Revault показва ключа за възстановяване, докато създавате сейф. Услугата не го съхранява в чист вид и няма главен ключ за дешифроване, държан от доставчика, така че никой в Revault не може да го потърси или нулира вместо вас.
Комплектът за възстановяване съдържа тайната за възстановяване и обвивките на ключовете, но не съдържа вашите файлове. Все още ви трябва шифрованото копие в облака или самодостатъчно шифровано резервно копие.
Какво има в шифрованото резервно копие?
Шифрованото резервно копие е файл .qvault, който експортирате от сейф. Той съдържа автентикиран опис и шифрованите сегменти на файловете на сейфа.
Шифрованите резервни копия не съдържат тайната на устройството ви. Използвайте ключа за възстановяване, за да възстановите сейф, защитен с фигура. По-старите сейфове може все още да използват първоначалната си фраза за достъп.
Как да тествам възстановяване?
Експортирайте резервно копие, след което изберете Възстановяване на шифровано резервно копие и посочете файла .qvault заедно с ключа му за възстановяване. Revault автентицира всеки блок, преди да създаде каквито и да е облачни данни. Възстановяването създава нов сейф с нови идентификатори, ключове и собствен нов ключ за възстановяване, така че отварянето на няколко файла в него показва, че и резервното копие, и ключът работят.
Пазете шифровано резервно копие извън този браузър и от време на време проверявайте възстановяването. Хранилището на браузъра може да бъде изчистено, а изчистването на данните на браузъра премахва кешираните шифровани файлове. Инсталираното PWA е удобно приложение, но не гарантира постоянно хранилище.
Какво става, ако загубя и двете?
Изчистването на данните на браузъра премахва тайния код на устройството, така че вашата фигура сама вече не отваря сейфа там. За да влезете отново, са ви нужни шифрованото облачно копие на акаунта и ключът за възстановяване или експортирано шифровано резервно копие и неговият ключ за възстановяване.
Ако загубите ключа за възстановяване и всяко устройство, което още може да отключи сейфа, никой не може да го отвори. Revault няма главен ключ за дешифроване, а поддръжката не може да заобиколи шифроването. Резервно копие на сейф, защитен с фигура, не може да бъде отворено без ключа му за възстановяване, така че резервното копие не замества ключа, а ключът не замества копие на файловете ви.
Ако смятате, че ключ за възстановяване е бил разкрит, преместете файловете си в нов сейф с нови ключове. Промяната на фигурата не променя съществуващ ключ за възстановяване, не отменя друго устройство и не прави старите резервни копия невалидни.
Вградени приложения: синхронизиране през iCloud или Google Drive срещу резервно копие
Вградените приложения за iOS и Android не изискват акаунт в Revault и по подразбиране пазят сейфовете на устройството. Всеки сейф може да се включи към личното синхронизиране през iCloud в iOS или Google Drive в Android, като се използва акаунтът ви в Apple или Google. Фигурите на устройствата и тайните кодове за отключване не се синхронизират, затова новосвързано устройство пак се нуждае от ключа за възстановяване на сейфа.
Синхронизирането не замества шифрованото резервно копие. Хранилищата iCloud и Google Drive остават отделни и не се синхронизират помежду си, затова преместването на сейф между iPhone и Android или между приложенията и уеб приложението става чрез шифровано резервно копие .qvault. Приложенията за iOS и Android все още не са налични в App Store или Google Play.