RevaultVo webovej aplikácii nahrávajte jednotlivé šifrované zálohy súborov priamo z prehliadača do bucketu kompatibilného s S3, ktorý spravujete.
Stiahnuť RevaultBezpečnostný modelAk už spravujete úložisko objektov, webová aplikácia Revault môže odosielať šifrované zálohy priamo do vami zvoleného koncového bodu kompatibilného s HTTPS S3. Toto je samostatná funkcia prehliadača: natívna mobilná synchronizácia používa súkromnú iCloud, súkromnú Google Drive alebo Pro Revault Cloud.
Bucket a koncový bod HTTPS nastavte v nastaveniach Úložisko webového trezora. Vybrané súbory zariadenia sa pred priamym nahrávaním z prehliadača lokálne zašifrujú. Poskytovateľa, jeho prihlasovacie údaje, pravidlá prístupu a náklady na úložisko spravujete vy.
Každý nahraný súbor sa stane samostatným objektom .qvault obsahujúcim overený šifrovaný inventár a zabalené kľúče trezora. Náhodné názvy objektov zabraňujú odhaleniu pôvodného názvu súboru. Ide o výslovné nahratie zálohy, nie o automatickú natívnu synchronizáciu v cloude.
Stiahnite šifrovaný objekt od poskytovateľa a obnovte ho pomocou obnovovacieho kľúča trezora. Tento kľúč uchovávajte oddelene od prístupu k bucketu. Revault nedokáže obnoviť stratený kľúč ani spravovať životný cyklus objektov vo vašom vlastnom úložnom účte.
Táto funkcia patrí do samostatného prostredia trezora prehliadača. Odošle zašifrované objekty zálohy pre jednotlivé súbory do koncového bodu kompatibilného s HTTPS S3, ktorý nakonfigurujete. Natívna synchronizácia trezora iOS a Android používa namiesto toho cloud platformy alebo Revault Cloud. Vyberte si túto cestu, keď je správa vlastného vedra zámernou zodpovednosťou, nie vtedy, keď chcete hotového poskytovateľa mobilnej synchronizácie.
Prehliadač potrebuje povolenie na odosielanie požiadaviek na vybratý koncový bod, takže na povereniach skupiny aj pravidlách CORS záleží. Obmedzte prihlasovacie údaje na zamýšľaný záložný segment alebo predponu, ponechajte segment súkromný a povoľte len pôvod lokality a operácie, ktoré váš pracovný tok potrebuje. Samotné úspešné prihlásenie poskytovateľa neznamená, že bude akceptované nahranie z rôznych prehliadačov. Poskytovateľ kontroluje svoje vlastné náklady, uchovávanie objektov a protokoly prístupu.
Každý upload je samostatne stiahnuteľný .qvault objekt so zašifrovaným inventárom a zabalenými kľúčmi. Náhodné názvy objektov neodhalia pôvodný názov súboru, ale poskytovateľ stále sleduje veľkosť objektu a aktivitu požiadaviek. Stiahnite si dokončený objekt, obnovte ho pomocou zodpovedajúcej obnovovacej frázy a overte obsah predtým, ako budete dôverovať segmentu ako cieľu zálohy. Samotný prístup do vedra nie je tajomstvom dešifrovania trezoru.
Odovzdanie vlastného S3 opísaného v tomto dokumente je funkcia zálohovania prehliadača. Natívne aplikácie ponúkajú súkromné úložisko svojej platformy a Pro Revault Cloud. Odovzdanie objektu S3 po jednotlivých súboroch nie je prebiehajúce pripojenie na synchronizáciu zariadenia.
Prehliadače presadzujú pravidlá prístupu medzi zdrojmi. Skontrolujte koncový bod, oblasť a konfiguráciu podpisovania, vymedzené poverenia a odpoveď CORS poskytovateľa. Vyhnite sa riešeniu problému CORS tým, že zašifrované objekty zálohy budú verejne čitateľné.
Nie. Existujúce objekty sú samostatné balíky s vlastnými uloženými obalmi kľúčov. Uchovajte tajomstvo obnovy, ktoré sa zhoduje s každou zachovanou zálohou, alebo nahraďte a overte zálohy po zmene obnovy.
Zvoľte si nastavenia, ktoré vyhovujú vašim súborom, a majte plán obnovy skôr, ako sa budete spoliehať na jedno zariadenie.
Stiahnuť RevaultVyberte súkromnú iCloud alebo Google Drive synchronizáciu alebo Pro Revault Cloud pre iPhone a Android spolu. Ostatné trezory ponechajte úplne lokálne.
Exportujte prenosnú šifrovanú zálohu .qvault a obnovovací kľúč uchovávajte oddelene. Súbory obnovíte bez účtu Revault.
Presuňte trezor do iného telefónu pomocou šifrovaného prenosového súboru a samostatného prenosového kľúča, aj pri prechode medzi iOS a Androidom.