Ina-unlock ng recovery key mo ang vault. Dala ng naka-encrypt na backup ang mga file nito. Pagkatapos mawalan ng device o mag-clear ng browser data, maaaring kailanganin mo ang pareho, kaya itabi ang mga ito sa magkaibang lugar at tiyaking gumagana ang restore bago mo ito kailanganin.
Ano ang recovery key?
Nagagawa ng recovery key mo na i-unlock nang mag-isa ang master key ng isang vault. Isa itong sikreto: sinumang makakuha nito at ng naka-encrypt na key material ng vault ay maaaring subukang buksan ang vault na iyon. I-save ito nang kasing-ingat ng pag-iingat mo sa isang mahalagang pisikal na susi.
Ipinapakita ng Revault ang recovery key habang gumagawa ka ng vault. Hindi ito iniimbak ng serbisyo bilang plaintext, at walang master decryption key na hawak ang provider, kaya walang sinuman sa Revault ang makakahanap o makakapag-reset nito para sa iyo.
May laman ang recovery kit na recovery secret at mga key wrapper, pero wala ang mga file mo. Kailangan mo pa rin ang naka-encrypt na kopya sa cloud o isang buo at naka-encrypt na backup.
Ano ang laman ng naka-encrypt na backup?
Ang naka-encrypt na backup ay .qvault file na ine-export mo mula sa vault. Naglalaman ito ng naka-authenticate na inventory at mga naka-encrypt na file segment ng vault.
Walang device secret mo ang mga naka-encrypt na backup. Gamitin ang recovery key para i-restore ang vault na protektado ng pattern. Maaaring gumagamit pa rin ng orihinal na passphrase ang mas lumang mga vault.
Paano ko susubukan ang restore?
Mag-export ng backup, pagkatapos ay piliin ang I-restore ang naka-encrypt na backup at piliin ang .qvault file kasama ang recovery key nito. Ina-authenticate ng Revault ang bawat chunk bago gumawa ng anumang cloud data. Gumagawa ang restore ng bagong vault na may bagong identifier, key at sariling bagong recovery key, kaya ang pagbubukas ng ilang file dito ay nagpapakitang gumagana ang backup at ang key.
Magtabi ng naka-encrypt na backup sa labas ng browser na ito, at pana-panahong i-validate ang restore. Maaaring mabura ang storage ng browser, at tinatanggal ng pag-clear ng data ng browser ang mga naka-cache na naka-encrypt na file. Ang naka-install na PWA ay maginhawang karanasan sa app, hindi garantiya ng permanenteng storage.
Paano kung mawala ko ang pareho?
Inaalis ng pag-clear ng browser data ang device secret, kaya hindi na nabubuksan ng pattern mo lang ang vault doon. Ang pagbabalik ay nangangailangan ng naka-encrypt na cloud copy ng account mo at ng recovery key, o ng na-export na naka-encrypt na backup at recovery key nito.
Kung mawala ang recovery key at ang bawat device na kayang mag-unlock ng vault, walang sinumang makakabukas nito. Walang master decryption key ang Revault, at hindi malalampasan ng suporta ang encryption. Ang backup ng vault na protektado ng pattern ay hindi mabubuksan nang walang recovery key nito, kaya hindi pamalit sa key ang backup, at hindi rin pamalit ang key sa kopya ng mga file mo.
Kung sa tingin mo ay nalantad ang isang recovery key, ilipat ang mga file mo sa bagong vault na may bagong key. Hindi binabago ng pagpapalit ng pattern ang kasalukuyang recovery key, hindi nito ni-re-revoke ang ibang device, at hindi nito pinapawalang-bisa ang mga lumang backup.
Mga native app: iCloud o Google Drive sync kumpara sa backup
Hindi nangangailangan ng Revault account ang mga native iOS at Android app at pinananatili sa device ang mga vault bilang default. Maaaring mag-opt in ang bawat vault sa pribadong iCloud sync sa iOS o Google Drive sync sa Android, gamit ang Apple o Google account mo. Hindi nagsi-sync ang mga device pattern at unlock secret, kaya kailangan pa rin ng bagong nakakonektang device ang recovery key ng vault.
Hindi pamalit sa naka-encrypt na backup ang sync. Hiwalay ang mga store ng iCloud at Google Drive at hindi sila nagsi-sync sa isa't isa, kaya ang paglipat ng vault sa pagitan ng iPhone at Android, o sa pagitan ng mga app at web app, ay gumagamit ng naka-encrypt na .qvault backup. Wala pa ang mga iOS at Android app sa App Store o Google Play.