Obnovovací kľúč odomyká trezor. Šifrovaná záloha nesie jeho súbory. Po strate zariadenia alebo vymazaní údajov prehliadača môžete potrebovať oboje, preto ich uchovávajte na rôznych miestach a overte si, že obnova funguje, skôr než ju budete potrebovať.
Čo je obnovovací kľúč?
Váš obnovovací kľúč nezávisle odomkne hlavný kľúč trezora. Je to tajomstvo: kto ho získa spolu so šifrovaným kľúčovým materiálom trezora, môže sa pokúsiť tento trezor otvoriť. Uložte ho rovnako starostlivo ako cenný fyzický kľúč.
Revault zobrazí obnovovací kľúč počas vytvárania trezora. Služba ho neukladá ako obyčajný text a neexistuje žiadny hlavný dešifrovací kľúč u poskytovateľa, takže ho nikto v Revault nemôže vyhľadať ani za vás obnoviť.
Sada na obnovenie obsahuje tajný kód na obnovenie a obaly kľúčov, ale neobsahuje vaše súbory. Stále potrebujete šifrovanú kópiu v cloude alebo samostatnú šifrovanú zálohu.
Čo obsahuje šifrovaná záloha?
Šifrovaná záloha je súbor .qvault, ktorý exportujete z trezora. Obsahuje overený inventár a šifrované segmenty súborov trezora.
Šifrované zálohy neobsahujú tajomstvo vášho zariadenia. Trezor chránený vzorom obnovíte obnovovacím kľúčom. Staršie trezory môžu stále používať pôvodnú prístupovú frázu.
Ako otestovať obnovu?
Exportujte zálohu, potom zvoľte Obnoviť šifrovanú zálohu a vyberte súbor .qvault spolu s jeho obnovovacím kľúčom. Revault overí autentickosť každého bloku ešte pred vytvorením akýchkoľvek cloudových údajov. Obnova vytvorí nový trezor s novými identifikátormi, kľúčmi a vlastným novým obnovovacím kľúčom, takže otvorením niekoľkých súborov v ňom zistíte, že funguje záloha aj kľúč.
Uchovávajte šifrovanú zálohu mimo tohto prehliadača a pravidelne si overujte obnovenie. Úložisko prehliadača sa môže uvoľniť a vymazaním údajov prehliadača sa odstránia šifrované súbory v medzipamäti. Nainštalovaná PWA je pohodlný zážitok z aplikácie, nie záruka trvalého úložiska.
Čo ak stratím oboje?
Vymazaním údajov prehliadača sa odstráni tajomstvo zariadenia, takže samotný vzor už v ňom trezor neotvorí. Na návrat potom potrebujete šifrovanú cloudovú kópiu vášho účtu a obnovovací kľúč alebo exportovanú šifrovanú zálohu a jej obnovovací kľúč.
Ak stratíte obnovovací kľúč aj každé zariadenie, ktoré ešte dokáže trezor odomknúť, nikto ho neotvorí. Revault nemá hlavný dešifrovací kľúč a podpora nemôže šifrovanie obísť. Zálohu trezora chráneného vzorom nemožno otvoriť bez jeho obnovovacieho kľúča, takže záloha nenahrádza kľúč a kľúč nenahrádza kópiu vašich súborov.
Ak sa domnievate, že obnovovací kľúč bol odhalený, presuňte súbory do nového trezora s novými kľúčmi. Zmena vzoru nemení existujúci obnovovací kľúč, nezruší prístup ďalšieho zariadenia ani neznehodnotí staré zálohy.
Natívne aplikácie: synchronizácia iCloud alebo Google Drive verzus záloha
Natívne aplikácie pre iOS a Android nepotrebujú účet Revault a trezory predvolene uchovávajú v zariadení. Každý trezor sa môže prihlásiť na súkromnú synchronizáciu cez iCloud v iOS alebo cez Google Drive v Androide pomocou vášho účtu Apple alebo Google. Vzory zariadenia a odomykacie kódy sa nesynchronizujú, takže novo pripojené zariadenie stále potrebuje obnovovací kľúč trezora.
Synchronizácia nenahrádza šifrovanú zálohu. Úložiská iCloud a Google Drive zostávajú oddelené a nesynchronizujú sa navzájom, takže presun trezora medzi iPhonom a Androidom alebo medzi aplikáciami a webovou aplikáciou využíva šifrovanú zálohu .qvault. Aplikácie pre iOS a Android zatiaľ nie sú dostupné v App Store ani Google Play.