RevaultPomocí webové aplikace nahrávejte jednotlivé šifrované zálohy souborů přímo z prohlížeče do bucketu kompatibilního s S3, který ovládáte.
Stáhnout RevaultBezpečnostní modelPokud již spravujete úložiště objektů, webová aplikace Revault může odesílat šifrované zálohy přímo do vámi zvoleného koncového bodu kompatibilního s HTTPS S3. Toto je samostatná funkce prohlížeče: nativní mobilní synchronizace používá soukromé iCloud, soukromé Google Drive nebo Pro Revault Cloud.
Bucket a koncový bod HTTPS nastavte v nastavení Úložiště webového trezoru. Vybrané soubory zařízení se před přímým nahráním z prohlížeče lokálně zašifrují. Poskytovatele, jeho přihlašovací údaje, pravidla přístupu a náklady na úložiště spravujete vy.
Každý nahraný soubor se stane samostatným objektem .qvault obsahujícím ověřený šifrovaný soupis a zabalené klíče trezoru. Náhodné názvy objektů zabraňují odhalení původního názvu souboru. Jde o výslovné nahrání zálohy, nikoli o automatickou nativní synchronizaci v cloudu.
Šifrovaný objekt stáhněte od svého poskytovatele a k obnovení použijte klíč pro obnovení trezoru. Tento klíč uchovávejte odděleně od přístupu k bucketu. Revault nedokáže obnovit ztracený klíč ani spravovat životní cyklus objektů ve vašem vlastním účtu úložiště.
Tato funkce patří k samostatnému prostředí úložiště prohlížeče. Odesílá šifrované objekty zálohy jednotlivých souborů do koncového bodu kompatibilního s HTTPS S3, který nakonfigurujete. Nativní synchronizace trezoru iOS a Android místo toho používá cloud platformy nebo Revault Cloud. Zvolte tuto cestu, když je správa vlastního bucketu záměrnou odpovědností, ne když chcete hotového poskytovatele mobilní synchronizace.
Prohlížeč potřebuje oprávnění k odesílání požadavků na vybraný koncový bod, takže záleží na přihlašovacích údajích k segmentu i na pravidlech CORS. Omezte přihlašovací údaje na zamýšlený záložní segment nebo předponu, ponechte tento segment soukromý a povolte pouze původ webu a operace, které váš pracovní postup potřebuje. Samotné úspěšné přihlášení poskytovatele neznamená, že bude akceptováno nahrání prohlížeče z různých zdrojů. Poskytovatel kontroluje své vlastní náklady, uchovávání objektů a protokoly přístupu.
Každý upload je samostatně stahovatelný .qvault objekt se zašifrovaným inventářem a zabalenými klíči. Náhodné názvy objektů neodhalují původní název souboru, ale poskytovatel stále sleduje velikost objektu a aktivitu požadavků. Stáhněte dokončený objekt, obnovte jej pomocí odpovídající obnovovací fráze a ověřte obsah, než důvěřujete bucketu jako cíli zálohy. Přístup k bucketu sám o sobě není tajemstvím dešifrování trezoru.
Zde popsané nahrávání přinést si vlastní S3 je funkce zálohování prohlížeče. Nativní aplikace nabízejí soukromé úložiště své platformy a Pro Revault Cloud. Odeslání objektu na soubor S3 nepředstavuje probíhající připojení synchronizace zařízení.
Prohlížeče vynucují pravidla přístupu mezi různými zdroji. Zkontrolujte koncový bod, oblast a konfiguraci podepisování, pověření s rozsahem a odpověď CORS poskytovatele. Vyhněte se řešení problému CORS tím, že zašifrované objekty zálohy budou veřejně čitelné.
Ne. Existující objekty jsou samostatné balíčky s vlastními uloženými obaly klíčů. Udržujte tajemství obnovy, které odpovídá každé uchované záloze, nebo zálohy vyměňte a ověřte po změně obnovy.
Vyberte si nastavení, která vyhovují vašim souborům, a udržujte si plán obnovy, než se budete spoléhat na jediné zařízení.
Stáhnout RevaultVyberte soukromou synchronizaci iCloud nebo Google Drive nebo Pro Revault Cloud pro iPhone a Android dohromady. Ostatní trezory ponechte zcela místní.
Exportujte přenosnou šifrovanou zálohu .qvault a uchovejte její klíč pro obnovení zvlášť. Soubory obnovíte bez účtu Revault.
Přeneste trezor do jiného telefonu pomocí šifrovaného přenosového souboru a samostatného přenosového klíče, a to i při přechodu mezi iOS a Androidem.