Een back-upbestand bewaren is maar één helft van herstel

Wat de back-up bevat

Een door de gebruiker gemaakte back-up is een versleutelde en gecontroleerde momentopname van kluisgegevens. Het bestand is geen leesbare lijst TOTP-sleutels die je zonder verdere bescherming ergens kunt openen.

Voor het openen van zo'n bestand is passend herstelmateriaal vereist. Een intact bestand maakt een kwijtgeraakte wachtzin voor de kluis of herstelsleutel niet automatisch terug.

Scheid opslag en herstel

Noteer waar je een kopie bewaart, zonder de geheime herstelsleutel in hetzelfde onbeveiligde document te zetten. Een gedeelde mailbox of cloudmap kan anders een enkel punt van blootstelling worden.

Een later vernieuwde herstelsleutel wist niet vanzelf oudere back-upbestanden die al elders zijn opgeslagen. Houd daar rekening mee wanneer je kopieën opruimt of een apparaat weggeeft.

Een externe account vraagt eigen herstelmiddelen

Herstelcodes die een e-maildienst of sociaal netwerk uitreikt, werken voor dat specifieke account. Ze zijn geen vervanging voor de kluisherstelsleutel en andersom.

Als een TOTP-geheim daadwerkelijk is uitgelekt, moet je de instelling bij de oorspronkelijke dienst vervangen. Het verwijderen van een kluisback-up trekt dat externe geheim niet in.

Voorwaarden voordat je een nieuwe versleutelde kopie maakt

Controleer in je ledenkluis eerst dat de gewenste wijzigingen daadwerkelijk zijn gesynchroniseerd. Het maken van een back-up vereist een ontgrendelde kluis, een bevestigde juiste synchronisatiestatus en de recente Google-herauthenticatie die voor deze gevoelige handeling gevraagd wordt.

Een bestand maken terwijl je de laatste toevoeging nog niet hebt bevestigd kan betekenen dat je later juist die entry mist. Noteer daarom op een veilige manier welke kopie de meest recente gecontroleerde stand vertegenwoordigt, zonder er echte geheimen bij op te schrijven.

Een lokale controle bij netwerk- of accountproblemen

Met een eerder gemaakt, compatibel versleuteld back-upbestand en de juiste herstelsleutel kun je de openbare lokale leesfunctie gebruiken om de daarin aanwezige codes te bekijken. Daarvoor is geen actuele Google-aanmelding nodig; het bestand en de sleutel worden in de browser verwerkt.

Zo'n lokale opening is niet hetzelfde als het terugzetten van je Google-sessie of het overschrijven van de cloudkluis. De herstelsleutel moet bij het betrokken bestand passen: een latere sleutelwisseling maakt oude kopieën niet automatisch met de nieuwe sleutel leesbaar.

Is mijn versleutelde bestand genoeg na verlies van mijn telefoon?

Alleen als je ook over het passende materiaal beschikt waarmee de opgeslagen kluisgegevens kunnen worden ontgrendeld.