Приватний простір — це маленька свобода. Налаштувати його в Revault можна за кілька хвилин. На iPhone або Android більше нічого не потрібно, бо застосунки не вимагають облікового запису Revault. У вебзастосунку ви входите за допомогою ключа доступу (passkey). В обох випадках далі ви малюєте графічний ключ, зберігаєте ключ відновлення й починаєте додавати файли.
Оберіть веб або мобільний застосунок
Нативним застосункам Revault для iOS і Android не потрібні обліковий запис, електронна пошта чи реєстрація. Сховища залишаються на пристрої, доки ви не ввімкнете для сховища приватну синхронізацію через iCloud або Google Drive, не створите зашифрований спільний доступ чи не експортуєте його. Застосунки ще недоступні в App Store або Google Play.
Вебзастосунок працює у вашому браузері вже сьогодні. Він використовує окремий обліковий запис із ключем доступу (passkey) та хмару Revault і шифрує файли у вашому браузері перед завантаженням. Зашифровані резервні копії переносять сховища між вебзастосунком і нативними застосунками, тож можна почати в одному й пізніше перейти до іншого.
Намалюйте неочевидний графічний ключ
Кожне сховище розблоковується графічним ключем, намальованим на сітці 5 × 5 щонайменше за шістьма різними точками. Розмір сітки — не гарантія надійності: передбачувані жести, як-от літера чи пряма лінія, вгадати легше. Виберіть послідовність, яку ви надійно відтворите і яка не окреслює очевидної форми.
У вебзастосунку графічний ключ працює разом із випадковим секретом пристрою, що зберігається в цьому браузері. Саме тому лише той самий графічний ключ не відкриває сховище на іншому пристрої. Для налаштування іншого пристрою потрібен ваш ключ відновлення.
Спершу збережіть ключ відновлення
Поки ви створюєте сховище, Revault показує його ключ відновлення та просить підтвердити, що ви його зберегли. Ви також можете завантажити набір відновлення. Зробіть це до додавання файлів: ключ відновлення дає змогу налаштувати інший пристрій, відновити зашифровану резервну копію або повернути доступ після очищення даних браузера.
Сервіс не зберігає ваш ключ відновлення у відкритому вигляді, а головного ключа розшифрування в провайдера немає, тож Revault не може його відновити. Тримайте його окремо від пристроїв і так само дбайливо, як цінний фізичний ключ. Посібник про ключі відновлення та резервні копії пояснює, для чого кожен із них.
Додайте перші файли та папки
Додавайте фото, відео та документи й упорядковуйте їх у папки. Вміст файлів, імена файлів, типи файлів, мініатюри, назви сховищ, а також назви й структура папок шифруються на вашому пристрої до завантаження. У вебзастосунку кожен файл може мати розмір до 1 GiB.
Сервіс усе ж може бачити зв’язки з обліковими записами, кількість об’єктів, розміри та позначки часу. Шифрування приховує те, що містять ваші файли, але не сам факт користування хмарним сервісом.
Зробіть першу зашифровану резервну копію
Коли кілька файлів уже на місці, експортуйте зашифровану резервну копію. Це файл .qvault із вашими зашифрованими файлами, і для його відновлення потрібен ключ відновлення. Зберігайте її поза цим браузером: сховище браузера може бути очищене, а очищення даних браузера видаляє кешовані зашифровані файли. Час від часу перевіряйте відновлення, щоб знати, що воно працює.
Що сховище не може захистити
Сховище захищає збережені файли, але не пристрій, який уже скомпрометовано. Поки сховище розблоковане, скомпрометований пристрій або шкідливий фронтенд можуть прочитати те, що ви бачите. Оновлюйте пристрої, перевіряйте розширення браузера й блокуйте екран, коли відходите.