Vaultopaz to aplikacja na Androida. Na iPhonie ta strona służy tylko do czytania.
Vaultopaz
Dołącz do testów

Zaszyfrowana kopia zapasowa: sejf na nowym telefonie

Zaktualizowano

Krótka odpowiedź

Zaszyfrowana kopia zapasowa to jeden plik, który eksportujesz samodzielnie i trzymasz, gdzie chcesz. Jest zamknięty hasłem albo dziewięcioma słowami odzyskiwania i otwiera się na innym telefonie, więc to sposób na przeniesienie sejfu na nowe urządzenie.

Dołącz do testów

Czym jest zaszyfrowana kopia zapasowa?

Zaszyfrowana kopia zapasowa to przenośny plik z zawartością Twojego sejfu, zamknięty, zanim opuści aplikację. Vaultopaz tworzy plik na Twoim telefonie, zamyka go i oddaje Tobie. To, dokąd trafi dalej, zależy od Ciebie. Aplikacja nie ma uprawnienia do internetu, więc nie może nigdzie wysłać tego pliku.

Twój sejf na telefonie jest związany ze sprzętowym magazynem kluczy tego telefonu, jak wyjaśnia strona o szyfrowaniu na urządzeniu. Plik kopii zapasowej jest zbudowany tak, żeby działać bez tego sprzętowego klucza, więc otworzysz go na innym telefonie.

Jak to działa

Plik jest zamknięty algorytmem AES-256-GCM, tym samym szyfrem, który chroni Twój sejf na telefonie. Zamknięcie nie zależy od sprzętowego klucza telefonu. Zależy od sekretu, który wybierasz przy eksporcie: własnego hasła albo dziewięciu słów frazy odzyskiwania.

Żeby otworzyć plik, importujesz go w Vaultopaz i podajesz ten sam sekret. Bez niego plik pozostaje zaszyfrowany.

Ekrany, na których eksportujesz kopię albo wpisujesz jej sekret, nie pozwalają na zrzuty ekranu ani nagrywanie ekranu.

Co robi, a czego nie robi

Co robi:

  • Umieszcza zawartość otwartego sejfu w jednym zaszyfrowanym pliku, nad którym masz kontrolę.
  • Otwiera się na innym telefonie hasłem albo frazą odzyskiwania, którymi go zamknięto.
  • Pozostaje zaszyfrowany, gdziekolwiek go trzymasz: na komputerze, karcie pamięci albo drugim telefonie.

Czego nie robi:

  • Niczego nie wysyła. Nie ma konta, serwera ani kopii poza miejscami wybranymi przez Ciebie.
  • Nie działa sama. Vaultopaz nie robi kopii zapasowych na własną rękę, a wbudowana kopia aplikacji Androida jest dla niego wyłączona. Kopia istnieje tylko tam, gdzie ją wyeksportujesz.
  • Nie daje czytelnych plików. Zwykła, odszyfrowana kopia pliku to osobny eksport, który najpierw prosi o potwierdzenie.

Kiedy z tego korzystać

  • Zanim przeniesiesz się na nowy telefon.
  • Przed naprawą albo resetem, które mogą wyczyścić telefon.
  • Jako zapasowa kopia, żeby zgubiony lub zepsuty telefon nie zabrał ze sobą Twoich plików.
  • Po dodaniu plików, których szkoda byłoby stracić. Zrób nowy eksport, żeby się w nim znalazły.

Jak to ustawić

  1. Otwórz sejf, którego kopię chcesz zrobić, dotknij menu i wybierz „Encrypted backup”. Aplikacja jest po angielsku, więc przyciski mają angielskie nazwy.
  2. Wybierz sekret: własne hasło albo dziewięć słów odzyskiwania.
  3. Wybierz, gdzie zapisać plik, i trzymaj kopię w innym miejscu niż sam telefon.
  4. Na nowym telefonie zainstaluj Vaultopaz, dotknij „Import encrypted backup”, wybierz plik i podaj ten sam sekret. Potem narysuj wzór dla tego telefonu i zapisz dziewięć nowych słów odzyskiwania, które się pokażą. Te nowe słowa są frazą odzyskiwania na tamtym telefonie.

Trzymaj hasło osobno od pliku. Kto ma oba, może otworzyć kopię. Kopia zawiera sejf, który jest otwarty w chwili eksportu, więc zrób ją dla każdego sejfu osobno. Na stronie jeden wzór, jeden sejf przeczytasz, jak wzory i sejfy do siebie należą.

Warto wiedzieć: ograniczenia

  • Hasło kopii zapasowej wybrane samodzielnie musi mieć co najmniej dwanaście znaków, a dziewięć słów odzyskiwania zawsze działa. Wskazówka pod polem nagradza długość i różnorodność, ale nie wie, czy hasło nie trafiło na wyciekłą listę.
  • Fraza odzyskiwania działa tylko na tym samym telefonie. Żeby przenieść się na inne urządzenie, potrzebujesz zaszyfrowanego pliku kopii zapasowej.
  • Jeśli zgubisz zarówno wzór, jak i frazę odzyskiwania, Twoje pliki przepadają. Nie ma konta ani resetu.
  • Telefon musi mieć sprzętowy magazyn kluczy (TEE lub StrongBox). Bez niego aplikacja nie utworzy sejfu.

Najczęstsze pytania

Czy mogę przywrócić sejf na nowym telefonie samą frazą odzyskiwania?

Samą frazą nie. Na nowym telefonie potrzebujesz zaszyfrowanego pliku kopii zapasowej. Jeśli ten plik zamknięto frazą odzyskiwania, otworzy go tam dziewięć słów.

Czy kopia trafia do chmury albo na serwer?

Nie. Vaultopaz nie ma uprawnienia do internetu, konta ani serwerów. Plik istnieje tylko tam, gdzie go zapiszesz.

Jak długie musi być hasło do kopii zapasowej?

Hasło wybrane samodzielnie musi mieć co najmniej dwanaście znaków. Dziewięć słów odzyskiwania zawsze jest przyjmowane jako sekret.

Dołącz do testów