Local-first: kto Twojego sejfu ? Trzymanie haseł na własnym urządzeniu zmniejsza ekspozycję. Ale bez serwera, który wszystko za Ciebie pamięta, kopia zapasowa staje się Twoim zadaniem. Menedżer haseł typu local-first przechowuje dane na Twoim urządzeniu, a nie na koncie osoby trzeciej. Zaleta: mniej punktów ekspozycji. Cena: jeśli urządzenie zostanie zgubione, skradzione lub ulegnie awarii, niekoniecznie istnieje gdzieś kopia, którą można „po prostu” odzyskać. Ten artykuł nie dotyczy konkretnej marki: pokazuje nawyki, dzięki którym awaria dysku nie zamieni się w utratę wszystkich dostępów. 3 kopie Twoich danych, zgodnie z regułą 3-2-1 zalecaną przez CISA 2 różne rodzaje nośników 1 kopia przechowywana poza miejscem głównym Local-first: mniej ekspozycji, więcej odpowiedzialności Gdy Twoje dane żyją tylko na Twoim urządzeniu, nie zależą od dostępności ani bezpieczeństwa zewnętrznej usługi. To realny zysk. Ale rewers jest symetryczny: nikt inny nie trzyma kopii za Ciebie. Wystarczą trzy realne sytuacje: laptop skradziony w pociągu, dysk, który psuje się bez ostrzeżenia, reinstalacja systemu kasująca wszystko. W każdym z nich pytanie brzmi nie „czy zdarzyło się to komuś innemu?”, lecz „czy mam działającą kopię?”. Zasada stara jak kopie zapasowe, wciąż aktualna W swoim przewodniku Data Backup Options CISA zaleca regułę „3-2-1”: trzy kopie danych, na dwóch różnych typach nośników, z czego jedna przechowywana poza miejscem głównym. Dla sejfu z hasłami może to być: sejf na komputerze, kopia na dysku zewnętrznym i zaszyfrowana kopia gdzie indziej (inne miejsce, inny nośnik). Ważne, by jeden incydent nie mógł zniszczyć wszystkich kopii naraz. Nieprzetestowana kopia to nie kopia Od czasu do czasu sprawdź, czy kopia naprawdę się otwiera i czy znasz swój sekret główny. Wtedy wychodzą złe niespodzianki: lepiej w spokojny dzień niż w dzień awarii. Co wygląda na kopię zapasową, a nią nie jest Kopia trzymana obok sejfu (ten sam folder, ten sam dysk) nie chroni przed awarią dysku. Synchronizacja między urządzeniami z zasady nie jest kopią zapasową: kopiuje też Twoje błędy. QubKey oferuje opcjonalną synchronizację w wersji beta; traktuj ją jako wygodę, nie jedyną siatkę bezpieczeństwa. Twoja dziesięciominutowa rutyna QubKey przechowuje Twój sejf lokalnie w systemach Windows i macOS. Dokładną procedurę tworzenia kopii zapasowej aplikacji znajdziesz w dokumentacji produktu podczas instalacji. Ustal, gdzie dziś mieszka Twój sejf : które urządzenie, który dysk. Zrób kopię zgodnie z procedurą Twojej aplikacji i zapisz ją na osobnym nośniku. Przechowuj kopię poza miejscem głównym : w innym miejscu lub na zaszyfrowanym nośniku powierzonym zaufanej osobie. Zapisz swój sekret główny w fizycznie bezpiecznym miejscu, osobno od komputera. Przetestuj odtwarzanie na innym urządzeniu lub w folderze testowym, a następnie ustaw regularne przypomnienie. Twoje dane, na Twoim urządzeniu. QubKey to lokalny menedżer haseł dla Windows i macOS. Za darmo w czasie bety. Ten artykuł ma charakter informacyjny. Żadne oprogramowanie nie jest nie do złamania i żadna metoda tworzenia kopii zapasowych sama nie gwarantuje braku utraty danych. Dostosuj te wskazówki do swojej sytuacji i oficjalnej procedury Twojej aplikacji.