Din gendannelsesnøgle låser et pengeskab op. En krypteret backup bærer dets filer. Efter tab af en enhed eller rydning af browserdata kan du få brug for begge, så opbevar dem forskellige steder, og kontrollér, at en gendannelse virker, før du får brug for en.
Hvad er en gendannelsesnøgle?
Din gendannelsesnøgle låser uafhængigt et pengeskabs hovednøgle op. Den er hemmelig: Enhver, der får fat i den og pengeskabets krypterede nøglemateriale, kan forsøge at åbne pengeskabet. Gem den lige så omhyggeligt, som du ville gemme en værdifuld fysisk nøgle.
Revault viser gendannelsesnøglen, mens du opretter et pengeskab. Tjenesten gemmer den ikke i klartekst, og der findes ingen hovednøgle til dekryptering hos udbyderen, så ingen hos Revault kan slå den op eller nulstille den for dig.
Et gendannelsessæt indeholder gendannelseshemmeligheden og nøgleindpakningerne, men ikke dine filer. Du har stadig brug for den krypterede cloud-kopi eller en selvstændig krypteret backup.
Hvad er der i en krypteret backup?
En krypteret backup er en .qvault-fil, som du eksporterer fra et pengeskab. Den indeholder en autentificeret oversigt og pengeskabets krypterede filsegmenter.
Krypterede backups indeholder ikke din enhedshemmelighed. Brug gendannelsesnøglen til at gendanne et mønsterbeskyttet pengeskab. Ældre pengeskabe bruger muligvis stadig deres oprindelige adgangssætning.
Hvordan tester jeg en gendannelse?
Eksportér en backup, vælg derefter Gendan en krypteret backup, og vælg .qvault-filen sammen med dens gendannelsesnøgle. Revault autentificerer hver enkelt del, før der oprettes nogen clouddata. Gendannelsen opretter et nyt pengeskab med nye identifikatorer, nøgler og sin egen nye gendannelsesnøgle, så hvis du åbner nogle få filer i det, viser det, at både backuppen og nøglen virker.
Opbevar en krypteret backup uden for denne browser, og valider jævnligt en gendannelse. Browserens lagring kan blive ryddet, og hvis du rydder browserdata, fjernes cachede krypterede filer. En installeret PWA er en praktisk appoplevelse, ikke en garanti for permanent lagring.
Hvad hvis jeg mister begge dele?
Når du rydder browserdata, fjernes enhedshemmeligheden, så dit mønster alene ikke længere åbner pengeskabet dér. For at få adgang igen skal du bruge din kontos krypterede cloudkopi og gendannelsesnøglen, eller en eksporteret krypteret backup og dens gendannelsesnøgle.
Hvis du mister gendannelsesnøglen og alle enheder, der stadig kan låse pengeskabet op, kan ingen åbne det. Revault har ingen hovednøgle til dekryptering, og support kan ikke omgå krypteringen. En backup af et mønsterbeskyttet pengeskab kan ikke åbnes uden dets gendannelsesnøgle, så en backup erstatter ikke nøglen, og nøglen erstatter ikke en kopi af dine filer.
Hvis du tror, at en gendannelsesnøgle er blevet afsløret, så flyt dine filer til et nyt pengeskab med nye nøgler. Hvis du ændrer dit mønster, ændres en eksisterende gendannelsesnøgle ikke, en anden enhed tilbagekaldes ikke, og gamle backups gøres ikke ugyldige.
Indbyggede apps: synkronisering via iCloud eller Google Drive versus en backup
De indbyggede iOS- og Android-apps kræver ingen Revault-konto og opbevarer som standard pengeskabe på enheden. Hvert pengeskab kan tilmeldes privat iCloud-synkronisering på iOS eller Google Drive-synkronisering på Android ved hjælp af din Apple- eller Google-konto. Enhedsmønstre og oplåsningskoder synkroniseres ikke, så en nyligt tilsluttet enhed har stadig brug for pengeskabets gendannelsesnøgle.
Synkronisering er ikke en erstatning for en krypteret backup. Lagrene i iCloud og Google Drive er adskilte og synkroniserer ikke med hinanden, så flytning af et pengeskab mellem iPhone og Android eller mellem apperne og webappen sker med en krypteret .qvault-backup. iOS- og Android-apps er endnu ikke tilgængelige i App Store eller Google Play.