La clau de recuperació desbloqueja una caixa forta. Una còpia de seguretat xifrada porta els seus fitxers. Si perds un dispositiu o esborres les dades del navegador, pot ser que necessitis les dues coses, així que conserva-les en llocs diferents i comprova que una restauració funciona abans de necessitar-ne una.
Què és una clau de recuperació?
La teva clau de recuperació desbloqueja de manera independent la clau mestra d'una caixa forta. És un secret: qui l'obtingui, juntament amb el material de claus xifrat de la caixa forta, pot intentar obrir-la. Desa-la amb tanta cura com una clau física valuosa.
Revault mostra la clau de recuperació mentre crees una caixa forta. El servei no la desa en text pla i no hi ha cap clau mestra de desxifratge en poder del proveïdor, de manera que ningú a Revault la pot consultar ni restablir per tu.
Un kit de recuperació conté el secret de recuperació i els embolcalls de claus, però no conté els teus fitxers. Encara necessites la còpia xifrada al núvol o una còpia de seguretat xifrada autònoma.
Què conté una còpia de seguretat xifrada?
Una còpia de seguretat xifrada és un fitxer .qvault que exportes d'una caixa forta. Conté un inventari autenticat i els segments de fitxer xifrats de la caixa forta.
Les còpies de seguretat xifrades no contenen el secret del dispositiu. Utilitza la clau de recuperació per restaurar una caixa forta protegida amb patró. Les caixes fortes més antigues poden continuar utilitzant la frase de pas original.
Com puc provar una restauració?
Exporta una còpia de seguretat, després tria Restaura una còpia de seguretat xifrada i selecciona el fitxer .qvault amb la seva clau de recuperació. Revault autentica cada fragment abans de crear cap dada al núvol. La restauració crea una caixa forta nova amb identificadors i claus nous i la seva pròpia clau de recuperació nova, de manera que obrir-hi uns quants fitxers demostra que funcionen tant la còpia de seguretat com la clau.
Guarda una còpia de seguretat xifrada fora d'aquest navegador i valida una restauració de tant en tant. L'emmagatzematge del navegador es pot purgar, i esborrar les dades del navegador elimina els fitxers xifrats de la memòria cau. Una PWA instal·lada és una experiència d'aplicació còmoda, no una garantia d'emmagatzematge permanent.
Què passa si perdo les dues coses?
Esborrar les dades del navegador elimina el codi secret del dispositiu, de manera que el patró per si sol ja no obre la caixa forta allà. Per tornar-hi a entrar cal la còpia xifrada del teu compte al núvol i la clau de recuperació, o bé una còpia de seguretat xifrada exportada i la seva clau de recuperació.
Si perds la clau de recuperació i tots els dispositius que encara poden desbloquejar la caixa forta, ningú no pot obrir-la. Revault no té cap clau mestra de desxifratge i l'assistència no pot eludir el xifratge. Una còpia de seguretat d'una caixa forta protegida amb patró no es pot obrir sense la seva clau de recuperació, així que una còpia de seguretat no substitueix la clau, i la clau no substitueix una còpia dels teus fitxers.
Si creus que una clau de recuperació s'ha exposat, passa els fitxers a una caixa forta nova amb claus noves. Canviar el patró no canvia una clau de recuperació existent, no revoca un altre dispositiu ni invalida les còpies de seguretat antigues.
Aplicacions natives: sincronització amb iCloud o Google Drive davant d'una còpia de seguretat
Les aplicacions natives d'iOS i Android no necessiten cap compte de Revault i mantenen les caixes fortes al dispositiu de manera predeterminada. Cada caixa forta pot optar per la sincronització privada amb iCloud a iOS o amb Google Drive a Android, amb el teu compte d'Apple o de Google. Els patrons dels dispositius i els codis secrets de desbloqueig no se sincronitzen, de manera que un dispositiu connectat de nou continua necessitant la clau de recuperació de la caixa forta.
La sincronització no substitueix una còpia de seguretat xifrada. Els emmagatzematges d'iCloud i de Google Drive són independents i no se sincronitzen entre ells, de manera que passar una caixa forta entre iPhone i Android, o entre les aplicacions i l'aplicació web, requereix una còpia de seguretat .qvault xifrada. Les aplicacions d'iOS i Android encara no estan disponibles a l'App Store ni a Google Play.