你的復原金鑰能解鎖保險庫,加密備份則帶有其中的檔案。遺失裝置或清除瀏覽器資料後,你可能兩者都需要,因此請把它們放在不同的地方,並在需要之前先確認還原可行。
什麼是復原金鑰?
你的復原金鑰可以獨立解鎖保險庫的主金鑰。它是一項機密:任何人只要取得它以及保險庫的加密金鑰材料,就可以嘗試開啟該保險庫。請像保管貴重的實體鑰匙一樣,謹慎保存它。
Revault 會在你建立保險庫時顯示復原金鑰。服務不會以明文儲存它,也沒有由服務供應商持有的主解密金鑰,因此 Revault 的任何人都無法查詢或替你重設。
復原工具包包含復原密鑰和金鑰包裝,但不包含你的檔案。你仍然需要加密的雲端副本,或自成一體的加密備份。
加密備份裡有什麼?
加密備份是你從保險庫匯出的 .qvault 檔案。其中包含經過驗證的清單與該保險庫的加密檔案區段。
加密備份不包含你的裝置密語。請使用復原金鑰來還原受解鎖圖形保護的保險庫。較舊的保險庫可能仍使用原本的密語。
如何測試還原?
匯出備份後,選擇「還原加密備份」,並選取 .qvault 檔案,搭配其復原金鑰。Revault 會先驗證每個區塊,才建立任何雲端資料。還原會建立新的保險庫,具有新的識別碼、金鑰與專屬的新復原金鑰,因此只要開啟其中幾個檔案,就能確認備份與金鑰都沒問題。
請在此瀏覽器之外保留一份加密備份,並定期驗證還原是否可行。瀏覽器儲存空間可能被回收,清除瀏覽器資料也會移除已快取的加密檔案。已安裝的 PWA 只是方便的應用程式體驗,不保證永久儲存。
如果兩者都遺失了怎麼辦?
清除瀏覽器資料會移除裝置密語,因此單靠你的圖形已無法在該處開啟保險庫。要重新進入,需要你帳號的加密雲端副本與復原金鑰,或是匯出的加密備份及其復原金鑰。
如果你遺失了復原金鑰,也失去所有仍能解鎖保險庫的裝置,就沒有人能開啟它。Revault 沒有主解密金鑰,支援團隊也無法繞過加密。以圖形保護的保險庫備份,沒有復原金鑰就無法開啟,因此備份不能取代金鑰,金鑰也不能取代檔案的副本。
如果你認為復原金鑰已經外洩,請把檔案移到使用全新金鑰的新保險庫中。更改圖形並不會改變現有的復原金鑰、撤銷其他裝置,或使舊備份失效。
原生 App:iCloud 或 Google Drive 同步與備份的差異
原生 iOS 與 Android App 不需要 Revault 帳號,預設會將保險庫保留在裝置上。每個保險庫都可選擇啟用 iOS 上的私人 iCloud 同步,或 Android 上的 Google Drive 同步,並使用你的 Apple 或 Google 帳號。裝置圖形與解鎖密語不會同步,因此新連接的裝置仍需要該保險庫的復原金鑰。
同步不能取代加密備份。iCloud 與 Google Drive 的儲存空間各自獨立,彼此不會同步,因此在 iPhone 與 Android 之間,或在 App 與網頁版之間移動保險庫,需使用加密的 .qvault 備份。iOS 與 Android App 尚未在 App Store 或 Google Play 上架。