Local-first: wie je kluis ? Wachtwoorden op je eigen apparaat houden verkleint de blootstelling. Maar zonder server die alles voor je onthoudt, wordt de back-up jouw taak. Een local-first wachtwoordmanager bewaart je gegevens op je apparaat in plaats van in het account van een derde. Voordeel: minder blootstellingspunten. Keerzijde: als het apparaat kwijtraakt, wordt gestolen of defect raakt, bestaat er niet per se ergens een kopie die je 'gewoon' kunt terughalen. Dit artikel gaat niet over één merk: het geeft de gewoontes die voorkomen dat een schijfstoring het verlies van al je toegang wordt. 3 kopieën van je gegevens, volgens de 3-2-1-regel die CISA aanbeveelt 2 verschillende soorten opslagmedia 1 kopie op een andere locatie bewaard Local-first: minder blootstelling, meer verantwoordelijkheid Als je gegevens alleen op je apparaat leven, hangen ze niet af van de beschikbaarheid of veiligheid van een externe dienst. Dat is een echte winst. Maar de keerzijde is symmetrisch: niemand anders bewaart een kopie voor je. Drie echte situaties volstaan: de laptop gestolen in de trein, de schijf die zonder waarschuwing het begeeft, de herinstallatie van het systeem die alles wist. In alle drie is de vraag niet 'is het anderen overkomen?' maar 'heb ik een kopie die werkt?'. Een principe zo oud als back-ups, nog steeds geldig In haar gids Data Backup Options beveelt CISA de '3-2-1'-regel aan: drie kopieën van je gegevens, op twee verschillende soorten media, waarvan één kopie op een andere locatie. Voor een wachtwoordkluis kan dat zijn: de kluis op je computer, een kopie op een externe schijf en een versleutelde kopie elders (andere plek, ander medium). Het gaat erom dat één incident niet alle kopieën tegelijk kan vernietigen. Een niet-geteste back-up is geen back-up Controleer af en toe of je kopie echt opent en of je je hoofdgeheim kent. Dan komen onaangename verrassingen aan het licht: liever op een rustige dag dan op een dag van een storing. Wat op een back-up lijkt maar het niet is Een kopie naast de kluis (zelfde map, zelfde schijf) beschermt niet tegen een schijfstoring. Synchroniseren tussen apparaten is in principe geen back-up: het kopieert ook je fouten. QubKey biedt optionele synchronisatie in bèta; zie het als gemak, niet als je enige vangnet. Je routine van tien minuten QubKey bewaart je kluis lokaal op Windows en macOS. Raadpleeg voor de exacte back-upprocedure van de app de productdocumentatie bij de installatie. Bepaal waar je kluis nu staat : welk apparaat, welke schijf. Maak een kopie volgens de procedure van je app en bewaar die op een apart medium. Bewaar een kopie op een andere locatie : een andere plek, of een versleuteld medium bij iemand die je vertrouwt. Noteer je hoofdgeheim op een fysiek veilige plek, los van de computer. Test het herstel op een ander apparaat of in een testmap en plan een regelmatige herinnering. Jouw gegevens, op jouw apparaat. QubKey is een lokale wachtwoordmanager voor Windows en macOS. Gratis tijdens de bèta. Dit artikel is informatief bedoeld. Geen enkele software is onkraakbaar en geen enkele back-upmethode garandeert op zichzelf dat er geen gegevens verloren gaan. Pas deze adviezen aan op je situatie en op de officiële procedure van je app.