Váš klíč pro obnovení odemyká trezor. Šifrovaná záloha nese jeho soubory. Po ztrátě zařízení nebo vymazání dat prohlížeče můžete potřebovat obojí, proto je uchovávejte na různých místech a ověřte, že obnovení funguje, dříve než ho budete potřebovat.
Co je klíč pro obnovení?
Klíč pro obnovení nezávisle odemkne hlavní klíč trezoru. Je to tajemství: kdokoli, kdo jej získá spolu s šifrovaným klíčovým materiálem trezoru, se může pokusit trezor otevřít. Uložte jej stejně pečlivě jako cenný fyzický klíč.
Revault zobrazí klíč pro obnovení při vytváření trezoru. Služba jej neukládá v prostém textu a neexistuje žádný hlavní dešifrovací klíč v držení poskytovatele, takže ho nikdo v Revaultu nemůže dohledat ani vám resetovat.
Sada pro obnovení obsahuje tajný kód pro obnovení a obálky klíčů, ale neobsahuje vaše soubory. Stále potřebujete šifrovanou kopii v cloudu nebo samostatnou šifrovanou zálohu.
Co obsahuje šifrovaná záloha?
Šifrovaná záloha je soubor .qvault, který exportujete z trezoru. Obsahuje ověřený soupis a šifrované segmenty souborů trezoru.
Šifrované zálohy neobsahují tajný klíč zařízení. Trezor chráněný gestem obnovíte pomocí klíče pro obnovení. Starší trezory mohou stále používat původní přístupovou frázi.
Jak vyzkoušet obnovení?
Exportujte zálohu, poté zvolte Obnovit šifrovanou zálohu a vyberte soubor .qvault spolu s jeho klíčem pro obnovení. Revault ověří každý blok, než vytvoří jakákoli data v cloudu. Obnovení vytvoří nový trezor s novými identifikátory, klíči a vlastním novým klíčem pro obnovení, takže otevřením několika souborů v něm ověříte, že funguje záloha i klíč.
Šifrovanou zálohu uchovávejte mimo tento prohlížeč a pravidelně ověřujte, zda ji lze obnovit. Úložiště prohlížeče může být vyčištěno a vymazání dat prohlížeče odstraní šifrované soubory v mezipaměti. Nainstalovaná PWA je pohodlná aplikace, ne záruka trvalého úložiště.
Co když ztratím obojí?
Vymazáním dat prohlížeče se odstraní tajemství zařízení, takže samotné gesto tam trezor už neotevře. K návratu pak potřebujete šifrovanou cloudovou kopii vašeho účtu a klíč pro obnovení, nebo exportovanou šifrovanou zálohu a její klíč pro obnovení.
Pokud ztratíte klíč pro obnovení i všechna zařízení, která mohou trezor stále odemknout, nikdo jej neotevře. Revault nemá hlavní dešifrovací klíč a podpora nemůže šifrování obejít. Zálohu trezoru chráněného gestem nelze otevřít bez jeho klíče pro obnovení, takže záloha klíč nenahradí a klíč nenahradí kopii vašich souborů.
Pokud se domníváte, že klíč pro obnovení byl odhalen, přesuňte své soubory do nového trezoru s novými klíči. Změna gesta nemění stávající klíč pro obnovení, neodvolá jiné zařízení ani nezneplatní staré zálohy.
Nativní aplikace: synchronizace přes iCloud nebo Google Drive versus záloha
Nativní aplikace pro iOS a Android nevyžadují účet Revault a trezory ve výchozím nastavení uchovávají v zařízení. Každý trezor se může přihlásit k soukromé synchronizaci přes iCloud na iOS nebo Google Drive na Androidu pomocí vašeho účtu Apple nebo Google. Gesta zařízení a odemykací tajemství se nesynchronizují, takže nově připojené zařízení stále potřebuje klíč pro obnovení trezoru.
Synchronizace nenahrazuje šifrovanou zálohu. Úložiště iCloud a Google Drive zůstávají oddělená a vzájemně se nesynchronizují, takže přesun trezoru mezi iPhonem a Androidem nebo mezi aplikacemi a webovou aplikací využívá šifrovanou zálohu .qvault. Aplikace pro iOS a Android zatím nejsou dostupné v App Store ani Google Play.