Cheia ta de recuperare deblochează un seif. Un backup criptat transportă fișierele lui. După pierderea unui dispozitiv sau ștergerea datelor browserului s-ar putea să ai nevoie de ambele, așa că păstrează-le în locuri diferite și verifică dacă o restaurare funcționează înainte să ai nevoie de una.
Ce este o cheie de recuperare?
Cheia ta de recuperare deblochează independent cheia principală a unui seif. Este un secret: oricine o obține împreună cu materialul de chei criptat al seifului poate încerca să deschidă acel seif. Salvează-o la fel de atent cum ai păstra o cheie fizică valoroasă.
Revault afișează cheia de recuperare în timp ce creezi un seif. Serviciul nu o stochează în text simplu și nu există nicio cheie principală de decriptare deținută de furnizor, așa că nimeni de la Revault nu o poate căuta sau reseta pentru tine.
Un kit de recuperare conține secretul de recuperare și învelișurile de chei, dar nu și fișierele tale. Ai nevoie în continuare de copia criptată din cloud sau de un backup criptat autonom.
Ce conține un backup criptat?
Un backup criptat este un fișier .qvault pe care îl exporți dintr-un seif. Conține un inventar autentificat și segmentele de fișiere criptate ale seifului.
Backup-urile criptate nu conțin secretul dispozitivului. Folosește cheia de recuperare pentru a restaura un seif protejat cu model. Seifurile mai vechi pot folosi în continuare fraza de acces inițială.
Cum testez o restaurare?
Exportă un backup, apoi alege Restaurează un backup criptat și selectează fișierul .qvault împreună cu cheia lui de recuperare. Revault autentifică fiecare bucată înainte de a crea orice date în cloud. Restaurarea creează un seif nou, cu identificatori noi, chei noi și propria cheie de recuperare nouă, așa că deschiderea câtorva fișiere din el arată că atât backup-ul, cât și cheia funcționează.
Păstrează un backup criptat în afara acestui browser și validează periodic o restaurare. Stocarea browserului poate fi ștearsă, iar golirea datelor browserului elimină fișierele criptate din cache. Un PWA instalat este o experiență de aplicație comodă, nu o garanție de stocare permanentă.
Ce se întâmplă dacă le pierd pe amândouă?
Ștergerea datelor browserului elimină secretul dispozitivului, așa că modelul tău de deblocare singur nu mai deschide seiful acolo. Pentru a reintra ai nevoie de copia criptată din cloud a contului tău și de cheia de recuperare, sau de un backup criptat exportat și de cheia lui de recuperare.
Dacă pierzi cheia de recuperare și toate dispozitivele care mai pot debloca seiful, nimeni nu îl poate deschide. Revault nu are o cheie principală de decriptare, iar asistența nu poate ocoli criptarea. Un backup al unui seif protejat prin model de deblocare nu poate fi deschis fără cheia lui de recuperare, deci un backup nu înlocuiește cheia, iar cheia nu înlocuiește o copie a fișierelor tale.
Dacă crezi că o cheie de recuperare a fost expusă, mută-ți fișierele într-un seif nou, cu chei noi. Schimbarea modelului de deblocare nu schimbă o cheie de recuperare existentă, nu revocă un alt dispozitiv și nu invalidează backup-urile vechi.
Aplicații native: sincronizare iCloud sau Google Drive versus backup
Aplicațiile native iOS și Android nu necesită cont Revault și păstrează implicit seifurile pe dispozitiv. Fiecare seif poate opta pentru sincronizare iCloud privată pe iOS sau sincronizare Google Drive pe Android, folosind contul tău Apple sau Google. Modelele de deblocare ale dispozitivului și secretele de deblocare nu se sincronizează, așa că un dispozitiv nou conectat are totuși nevoie de cheia de recuperare a seifului.
Sincronizarea nu înlocuiește un backup criptat. Spațiile de stocare iCloud și Google Drive rămân separate și nu se sincronizează între ele, așa că mutarea unui seif între iPhone și Android sau între aplicații și aplicația web folosește un backup criptat .qvault. Aplicațiile iOS și Android nu sunt încă disponibile în App Store sau Google Play.