Peatükk 7 · 7.1
Hoidlast varukoopia või ekspordi tegemine
Proton Passi ja 1Passwordi puhul on sinu hoidla nende serverites ja sinu seadmetes. Ometi tasub teha oma varukoopia: juhuks, kui konto läheb kaotsi, kui tootjaga juhtub midagi või kui tahad teenust vahetada. Varukoopiate kohta üldiselt loe lähemalt kursuse Turvaliselt veebis õppetükist 3-2-1 reegel ja mida varundada.
Tähelepanu: Eksport on fail, milles on kõik sinu paroolid. 1Passwordi puhul on see fail alati krüptimata ja Proton Passi puhul sageli samuti. Kellel on see fail, sellel on kõik sinu paroolid. Seepärast loe ka allpool olevat osa turvalise hoidmise kohta.
Proton Pass: eksportimine
Eksportida saab brauserilaiendis, veebirakenduses aadressil pass.proton.me ja Windowsi programmis. iPhone'i ja Androidi rakendustes seda teha ei saa.
- Ava laiendis kolme kriipsuga menüü ja vali Settings. Veebirakenduses klõpsa vasakul all hammasrattal.
- Vali vahekaart Export.
- Vali kohas File format valik PGP-encrypted (recommended).
- Vali failile Passphrase. Võta tugev ja uus paroolifraas ning kirjuta see üles oma taastefraasi juurde.
- Kinnita ja salvesta fail.
| Failivorming | Krüptitud? | Millal kasutada |
|---|---|---|
| PGP-krüptitud | Jah, sinu paroolifraasiga | Parim valik varukoopiaks. Taastad selle Proton Passis vahekaardi Import kaudu. Selleks on vaja paroolifraasi. |
| Krüptimata ZIP | Ei | Ainult kohe teise programmi importimiseks. |
| CSV | Ei | Sama. Paljud programmid oskavad CSV-d lugeda, kuid kaasa tuleb vähem andmeid. |
- Eksporti tulevad ainult sinule kuuluvad hoidlad. Hoidlad, mida keegi teine sinuga jagab, ekspordib omanik ise.
- Manuseid ei krüptita, ka mitte PGP-ekspordi puhul. Kui sinu hoidlas on manuseid, hoia eksporti sama ettevaatlikult nagu krüptimata faili.
- Protoni sõnul saab eksportida ka pääsuvõtmeid. Kas mõni teine paroolihaldur neid sisse lugeda oskab, pole kindel. Arvesta, et pärast vahetust lood pääsuvõtmed uuesti (vt Pääsuvõtmete salvestamine ja kasutamine).
1Password: eksportimine
Eksportida saab ainult arvutis olevas programmis. Mitte veebisaidil ega brauserilaiendis.
- Ava arvutis 1Password ja ava selle lukk.
- Macis vali menüüribal File ja seejärel Export. Windowsis ja Linuxis klõpsa külgriba ülaosas kolmel punktil ja vali Export.
- Vali konto, mida tahad eksportida, ja sisesta oma konto parool.
- Vali vorming ja salvesta fail.
| Vorming | Krüptitud? | Mis seal sees on |
|---|---|---|
| 1PUX | Ei | Kõige rohkem andmeid. Saab 1Passwordi tagasi taastada. Parim valik varukoopiaks, kui krüptid selle ise. |
| CSV | Ei | Ainult sisselogimised ja paroolid: pealkiri, veebisait, kasutajanimi, parool, kaheastmelise kinnitamise kood, sildid ja märkmed. Kohandatud välju mitte. |
Pääsuvõtmed ei tule kaasa arvutis tehtud ekspordiga. Ainult uuemal iPhone'il või Android-telefonil olev rakendus saab pääsuvõtmed otse teisele rakendusele edasi anda. Pärast vahetust lood pääsuvõtmed seega tavaliselt uuesti (vt Pääsuvõtmete salvestamine ja kasutamine).
Krüptimata ekspordi turvaline hoidmine
Kui tahad eksporti varukoopiana alles hoida, tee see kõigepealt turvaliseks. Vali üks neist kahest viisist:
- Krüptitud zip-fail. Paki eksport programmiga, mis oskab teha parooliga ja AES-256 krüptimisega zip-faile, näiteks 7-Zip Windowsis. Vali tugev ja uus parool ning kirjuta see üles oma ülemparooli juurde. Sellise krüptitud faili võib panna oma Nextcloudi või USB-mälupulgale.
- USB-mälupulk seifis. Pane eksport USB-mälupulgale, mida kasutad ainult selleks, ja pane see tulekindlasse seifi või pangalaekasse. Eelistatult krüptitud mälupulgale.
Seejärel kustuta krüptimata fail:
- Kustuta eksport oma arvutist, ka kaustast Allalaadimised.
- Tühjenda prügikast.
- Kontrolli, et fail ei olnud kaustas, mis sünkroonitakse automaatselt pilve, näiteks Nextcloud, OneDrive või iCloud. Kustuta see ka sealt, samuti selle teenuse prügikastist ja vanadest versioonidest.
Ära kunagi saada eksporti e-postiga ega pane seda krüptimata kujul internetti.
Nõuanne: Proovi üks kord, kas varukoopia töötab. Proton Passi puhul: impordi PGP-eksport teise, tühja Protoni kontosse. 1Passwordi puhul: vaata, kas saad zip-faili avada ja kas eksport on täielik. Varukoopia, mida pole kunagi testinud, on loterii. Tee iga paari kuu tagant uus ja viska vana ära.