Как работиФункции на приложението

Използвайте собствено S3-съвместимо хранилище

Използвайте уеб приложението, за да качвате отделни шифровани резервни копия на файлове директно от браузъра си в S3-съвместим бъкет, който контролирате.

Изтегляне на RevaultМодел на сигурност
Визуализация на архивиране на браузъра. Родната синхронизация се конфигурира отделно.

Ако вече управлявате хранилището на обекти, уеб приложението на Revault може да изпраща криптирани резервни копия директно до избраната от вас HTTPS S3-съвместима крайна точка. Това е отделна функция на браузъра: естественото мобилно синхронизиране използва частен iCloud, частен Google Drive или Pro Revault Cloud.

Местоназначение по ваш избор

Конфигурирайте бъкета и HTTPS крайната точка от настройките за хранилище на уеб сейфа. Избраните файлове от устройството се шифроват локално, преди да бъдат качени директно от браузъра. Вие управлявате доставчика, неговите идентификационни данни, правилата за достъп и разходите за хранилище.

Един преносим обект за всеки файл

Всеки качен файл става отделен обект .qvault, съдържащ автентикиран шифрован опис и обвити ключове на сейфа. Случайните имена на обектите не разкриват първоначалното име на файла. Това е изрично качване на резервно копие, а не автоматично вградено облачно синхронизиране.

Възстановяване с ключа за възстановяване

Изтеглете шифрования обект от вашия доставчик и използвайте ключа за възстановяване на сейфа, за да го възстановите. Пазете този ключ отделно от достъпа до бъкета. Revault не може да възстанови изгубен ключ, нито да управлява жизнения цикъл на обектите във вашия акаунт за хранилище.

Използвайте това за акаунт за съхранение, който управлявате

Тази функция принадлежи към отделното преживяване на трезора на браузъра. Той изпраща шифровани обекти за архивиране на файл до HTTPS S3-съвместима крайна точка, която конфигурирате. Родното iOS и Android синхронизиране на трезора използва облаци на платформа или Revault Cloud вместо това. Изберете този маршрут, когато управлението на вашата собствена кофа е умишлена отговорност, а не когато искате готов доставчик на мобилна синхронизация.

Подгответе кофата и достъпа на браузъра заедно

Браузърът се нуждае от разрешение, за да прави заявки до избраната крайна точка, така че както идентификационните данни на кофата, така и правилата на CORS имат значение. Ограничете идентификационните данни до предвидената резервна кофа или префикс, запазете кофата частна и разрешете само произхода на сайта и операциите, от които се нуждае вашият работен процес. Успешното влизане в доставчика само по себе си не означава, че качването на браузър от различен произход ще бъде прието. Доставчикът контролира собствените си разходи, съхранение на обекти и журнали за достъп.

Тествайте обекта като пакет за възстановяване

Всяко качване е независимо изтегляем .qvault обект с криптиран инвентар и опаковани ключове. Произволните имена на обекти не разкриват оригиналното име на файл, но доставчикът все още наблюдава размера на обекта и активността на заявката. Изтеглете завършен обект, възстановете го със съответстващата фраза за възстановяване и проверете съдържанието, преди да се доверите на кофата като резервна дестинация. Достъпът до кофата сам по себе си не е тайната за дешифриране на трезора.

Практически контролен списък

  • Използвайте частна кофа, HTTPS крайна точка и идентификационни данни с тесен обхват.
  • Конфигурирайте CORS за работния процес на браузъра и проверете завършено качване.
  • Съхранявайте фразата за възстановяване отделно и тествайте възстановяването от изтеглен обект.

Често задавани въпроси

Мога ли да избера S3 като собствен iPhone или Android синхронизиране на живо?

Описаното тук качване сами S3 е функция за архивиране на браузъра. Родните приложения предлагат частно хранилище на своята платформа и Pro Revault Cloud. Качването на обект S3 на файл не е текуща връзка за синхронизиране на устройството.

Защо една кофа може да работи другаде, но да отхвърли качване в браузър?

Браузърите налагат правила за достъп от различен произход. Проверете крайната точка, региона и конфигурацията за подписване, идентификационните данни с обхват и CORS отговора на доставчика. Избягвайте разрешаването на проблем с CORS, като правите криптирани архивни обекти публично четими.

Промяната на фразата за възстановяване на трезор актуализира ли вече качени обекти?

Не. Съществуващите обекти са отделни пакети със собствени запазени обвивки на ключове. Пазете тайната за възстановяване, която съответства на всяко запазено резервно копие или замяна, и проверете архивите след промяна на възстановяването.

Продължавайте да изследвате

Приложете това на практика във вашия трезор

Изберете настройките, които отговарят на вашите файлове, и поддържайте план за възстановяване, преди да разчитате на едно устройство.

Изтегляне на Revault
Функции на приложението