Глава 7 · 7.1
Резервно копие или експорт на Вашия трезор
При Proton Pass и 1Password Вашият трезор се намира на техните сървъри и на Вашите устройства. Въпреки това е добре да имате собствено резервно копие: ако загубите достъп до акаунта си, ако нещо се обърка при производителя или ако искате да преминете към друга програма. Повече за резервните копия като цяло ще прочетете в урока Правилото 3-2-1 и какво трябва да архивирате от курса „Безопасно онлайн“.
Внимание: Експортът е файл с всички Ваши пароли. При 1Password този файл винаги е нешифрован, а при Proton Pass често също. Който има файла, има всички Ваши пароли. Затова прочетете и частта за безопасното съхранение по-долу.
Proton Pass: експортиране
Можете да експортирате от разширението за браузъра, от уеб приложението на pass.proton.me и от програмата за Windows. В приложенията за iPhone и Android това не е възможно.
- В разширението отворете менюто с трите чертички и изберете Settings. В уеб приложението щракнете върху зъбното колело долу вляво.
- Изберете раздела Export.
- При File format изберете PGP-encrypted (recommended).
- Изберете Passphrase за файла. Използвайте силна, нова парола фраза и я запишете заедно с фразата си за възстановяване.
- Потвърдете и запазете файла.
| Формат на файла | Шифрован ли е? | Кога да го използвате |
|---|---|---|
| PGP-encrypted | Да, с Вашата парола фраза | Най-добрият избор за резервно копие. Възстановявате го в Proton Pass чрез раздела Import. За това Ви е необходима паролата фраза. |
| ZIP без шифроване | Не | Само за незабавно внасяне в друга програма. |
| CSV | Не | Същото. Много програми могат да четат CSV, но се пренасят по-малко данни. |
- В експорта са включени само трезорите, които са Ваши. Трезорите, които някой друг споделя с Вас, ги експортира самият собственик.
- Прикачените файлове не се шифроват, дори при PGP експорта. Ако имате прикачени файлове в трезора си, съхранявайте експорта също толкова внимателно, колкото и нешифрован файл.
- Според Proton можете да експортирате и passkeys. Дали друг мениджър може да ги прочете, не е сигурно. Разчитайте на това, че след преминаване ще трябва да създадете passkeys отново (вижте Запазване и използване на passkeys).
1Password: експортиране
Можете да експортирате само от програмата на компютъра си. Не от уебсайта и не от разширението за браузъра.
- Отворете 1Password на компютъра си и го отключете.
- На Mac изберете в лентата с менюта File и след това Export. На Windows и Linux щракнете върху трите точки в горната част на страничната лента и изберете Export.
- Изберете акаунта, който искате да експортирате, и въведете паролата на акаунта си.
- Изберете формата и запазете файла.
| Формат | Шифрован ли е? | Какво съдържа |
|---|---|---|
| 1PUX | Не | Най-много данни. Може да се възстанови в 1Password. Най-добрият избор за резервно копие, ако го шифровате сами. |
| CSV | Не | Само данни за вход и пароли: заглавие, уебсайт, потребителско име, парола, код за двуфакторна автентикация, етикети и бележки. Без собствени полета. |
Passkeys не се включват в експорта от компютъра. Само приложението на по-нов iPhone или телефон с Android може да предава passkeys директно на друго приложение. Затова след преминаване обикновено ще трябва да създадете passkeys отново (вижте Запазване и използване на passkeys).
Безопасно съхранение на нешифрован експорт
Ако искате да запазите експорта като резервно копие, първо го направете безопасен. Изберете един от тези два начина:
- Шифрован zip файл. Архивирайте експорта с програма, която може да създава zip файлове с парола и AES-256, например 7-Zip на Windows. Изберете силна, нова парола и я запишете заедно с главната си парола. Такъв шифрован файл може да се съхранява във Вашия Nextcloud или на USB флашка.
- USB флашка в сейф. Запишете експорта на USB флашка, която използвате само за тази цел, и я поставете в огнеупорна каса или банков сейф. За предпочитане на шифрована флашка.
След това изтрийте нешифрования файл:
- Изтрийте експорта от компютъра си, включително от папката Downloads.
- Изпразнете кошчето.
- Проверете дали файлът не е бил в папка, която автоматично се синхронизира с облака, като Nextcloud, OneDrive или iCloud. Изтрийте го и там, както и от кошчето или старите версии в тази услуга.
Никога не изпращайте експорт по имейл и никога не го качвайте онлайн нешифрован.
Съвет: Проверете веднъж дали резервното Ви копие работи. При Proton Pass: внесете PGP експорта във втори, празен акаунт в Proton. При 1Password: проверете дали можете да отворите zip файла и дали експортът е пълен. Резервно копие, което никога не сте тествали, е хазарт. На всеки няколко месеца правете ново и изтривайте старото.