Ваш ключ відновлення розблоковує сховище. Зашифрована резервна копія зберігає його файли. Після втрати пристрою чи очищення даних браузера можуть знадобитися обидва, тож зберігайте їх у різних місцях і переконайтеся, що відновлення працює, до того як воно знадобиться.
Що таке ключ відновлення?
Ваш ключ відновлення незалежно розблоковує головний ключ сховища. Це секрет: будь-хто, хто його отримає разом із зашифрованим ключовим матеріалом сховища, може спробувати відкрити це сховище. Зберігайте його так само дбайливо, як цінний фізичний ключ.
Revault показує ключ відновлення під час створення сховища. Сервіс не зберігає його у відкритому вигляді, а головного ключа розшифрування в провайдера немає, тож ніхто в Revault не може його знайти чи скинути для вас.
Набір для відновлення містить секрет відновлення й обгортки ключів, але не містить ваших файлів. Вам усе одно потрібна зашифрована копія в хмарі або автономна зашифрована резервна копія.
Що містить зашифрована резервна копія?
Зашифрована резервна копія — це файл .qvault, який ви експортуєте зі сховища. Він містить автентифікований перелік і зашифровані сегменти файлів сховища.
Зашифровані резервні копії не містять секрету вашого пристрою. Використайте ключ відновлення, щоб відновити сховище, захищене графічним ключем. Старіші сховища можуть і далі використовувати початкову парольну фразу.
Як перевірити відновлення?
Експортуйте резервну копію, потім виберіть «Відновити зашифровану резервну копію» і вкажіть файл .qvault разом із його ключем відновлення. Revault автентифікує кожен фрагмент, перш ніж створювати будь-які хмарні дані. Відновлення створює нове сховище з новими ідентифікаторами, ключами та власним новим ключем відновлення, тож відкриття кількох файлів у ньому показує, що працюють і резервна копія, і ключ.
Зберігайте зашифровану резервну копію поза цим браузером і періодично перевіряйте відновлення. Дані браузера можуть бути видалені, а очищення даних браузера видаляє кешовані зашифровані файли. Установлена PWA — це зручний застосунок, а не гарантія постійного зберігання.
Що, якщо я втрачу обидва?
Очищення даних браузера видаляє секрет пристрою, тож один лише графічний ключ більше не відкриває там сховище. Щоб повернути доступ, потрібні зашифрована хмарна копія вашого облікового запису й ключ відновлення або експортована зашифрована резервна копія та її ключ відновлення.
Якщо ви втратите ключ відновлення і кожен пристрій, який ще може розблокувати сховище, ніхто не зможе його відкрити. У Revault немає головного ключа розшифрування, і служба підтримки не може обійти шифрування. Резервну копію сховища, захищеного графічним ключем, не можна відкрити без її ключа відновлення, тож резервна копія не замінює ключ, а ключ не замінює копії ваших файлів.
Якщо ви думаєте, що ключ відновлення міг потрапити до чужих рук, перенесіть файли в нове сховище зі свіжими ключами. Зміна графічного ключа не змінює наявного ключа відновлення, не відкликає інший пристрій і не робить недійсними старі резервні копії.
Нативні застосунки: синхронізація через iCloud або Google Drive чи резервна копія
Нативні застосунки для iOS і Android не потребують облікового запису Revault і за замовчуванням зберігають сховища на пристрої. Кожне сховище можна окремо підключити до приватної синхронізації через iCloud на iOS або Google Drive на Android за допомогою вашого облікового запису Apple чи Google. Графічні ключі пристроїв і секрети розблокування не синхронізуються, тож щойно підключений пристрій усе одно потребує ключа відновлення сховища.
Синхронізація не замінює зашифровану резервну копію. Сховища iCloud і Google Drive залишаються окремими й не синхронізуються між собою, тож перенесення сховища між iPhone та Android або між застосунками й вебзастосунком відбувається через зашифровану резервну копію .qvault. Застосунки для iOS і Android ще недоступні в App Store або Google Play.