Din återställningsnyckel låser upp ett valv. En krypterad säkerhetskopia innehåller dess filer. Efter att du har förlorat en enhet eller rensat webbläsardata kan du behöva båda, så förvara dem på olika ställen och kontrollera att en återställning fungerar innan du behöver en.
Vad är en återställningsnyckel?
Din återställningsnyckel låser upp ett valvs huvudnyckel på egen hand. Den är hemlig: den som får tag i den och valvets krypterade nyckelmaterial kan försöka öppna valvet. Spara den lika noga som en värdefull fysisk nyckel.
Revault visar återställningsnyckeln medan du skapar ett valv. Tjänsten lagrar den inte i klartext, och det finns ingen huvudnyckel för dekryptering som leverantören håller, så ingen på Revault kan slå upp eller återställa den åt dig.
Ett återställningspaket innehåller återställningshemligheten och nyckelomslagen, men inte dina filer. Du behöver fortfarande den krypterade molnkopian eller en fristående krypterad säkerhetskopia.
Vad finns i en krypterad säkerhetskopia?
En krypterad säkerhetskopia är en .qvault-fil som du exporterar från ett valv. Den innehåller en autentiserad förteckning och valvets krypterade filsegment.
Krypterade säkerhetskopior innehåller inte din enhetshemlighet. Använd återställningsnyckeln för att återställa ett mönsterskyddat valv. Äldre valv kan fortfarande använda sin ursprungliga lösenfras.
Hur testar jag en återställning?
Exportera en säkerhetskopia, välj sedan Återställ en krypterad säkerhetskopia och välj .qvault-filen tillsammans med dess återställningsnyckel. Revault autentiserar varje segment innan någon klouddata skapas. Återställningen skapar ett nytt valv med nya identifierare, nya nycklar och en egen ny återställningsnyckel, så om du öppnar några filer i det ser du att både säkerhetskopian och nyckeln fungerar.
Behåll en krypterad säkerhetskopia utanför den här webbläsaren och validera en återställning med jämna mellanrum. Webbläsarens lagring kan rensas, och om du rensar webbläsardata försvinner cachade krypterade filer. En installerad PWA ger en bekväm appupplevelse, men ingen garanti för permanent lagring.
Vad händer om jag förlorar båda?
När du rensar webbläsardata tas enhetshemligheten bort, så ditt mönster ensamt öppnar inte längre valvet där. För att komma in igen behövs din kontos krypterade molnkopia och återställningsnyckeln, eller en exporterad krypterad säkerhetskopia och dess återställningsnyckel.
Om du förlorar återställningsnyckeln och alla enheter som fortfarande kan låsa upp valvet kan ingen öppna det. Revault har ingen huvudnyckel för dekryptering, och supporten kan inte kringgå krypteringen. En säkerhetskopia av ett mönsterskyddat valv kan inte öppnas utan sin återställningsnyckel, så en säkerhetskopia ersätter inte nyckeln, och nyckeln ersätter inte en kopia av dina filer.
Om du tror att en återställningsnyckel har exponerats ska du flytta dina filer till ett nytt valv med nya nycklar. Att byta mönster ändrar inte en befintlig återställningsnyckel, återkallar inte en annan enhet och gör inte gamla säkerhetskopior ogiltiga.
Inbyggda appar: synkronisering via iCloud eller Google Drive jämfört med en säkerhetskopia
De inbyggda apparna för iOS och Android kräver inget Revault-konto och håller valven på enheten som standard. Varje valv kan välja att använda privat synkronisering via iCloud på iOS eller Google Drive på Android, med ditt Apple- eller Google-konto. Enhetsmönster och upplåsningshemligheter synkroniseras inte, så en nyligen ansluten enhet behöver fortfarande valvets återställningsnyckel.
Synkronisering ersätter inte en krypterad säkerhetskopia. Lagringarna i iCloud och Google Drive är separata och synkroniseras inte med varandra, så när du flyttar ett valv mellan iPhone och Android, eller mellan apparna och webbappen, används en krypterad .qvault-säkerhetskopia. Apparna för iOS och Android finns ännu inte i App Store eller Google Play.