Como recuperação e backup poderiam funcionar no SeraShield

Um telefone substituto muda o problema

Imagine receber outro telefone após um conserto e restaurar os aplicativos com sucesso. O ícone do cofre poderia reaparecer mesmo que sua antiga chave de criptografia não tivesse sido transferida. O Chaves da Apple possui opções de acessibilidade para itens vinculados ao dispositivo original. Se um design escolher uma delas, precisará explicar o que a pessoa pode fazer quando o aparelho desaparece.

Uma cópia de segurança de arquivos criptografados e a posse da chave são coisas separadas. A chave sem os arquivos não os reconstrói. A cópia dos arquivos sem a possibilidade de recuperar a chave permanece ilegível. Uma tela de recuperação deveria indicar qual das duas partes ainda falta.

Diferencie backup do aparelho, sincronização e arquivo exportado

A Apple distingue Backup do iCloud de Fotos do iCloud e outros serviços de sincronização. Alterações feitas em uma biblioteca sincronizada podem se propagar aos outros aparelhos. Um arquivo independente que pode ser restaurado é útil quando você precisa de uma cópia anterior. A Apple também documenta como a proteção padrão e a Proteção Avançada de Dados diferem para o iCloud; por isso, um cofre deve informar exatamente onde ficam seus dados e chaves, e não depender apenas do nome iCloud.

Para o SeraShield, um design vinculado ao aparelho poderia reduzir os lugares por onde a chave circula. Um arquivo criptografado poderia facilitar recuperação, mas acrescenta decisões sobre quem detém o segredo de recuperação, como lidar com erros e como manter arquivos antigos legíveis conforme o aplicativo evolui. São alternativas em estudo. Não escolhemos um modelo de recuperação nem assumimos compromisso com sincronização na nuvem.

Defina o que uma restauração bem-sucedida comprova

O teste relevante é abrir os arquivos corretos em um aparelho substituto limpo, usando apenas as instruções e os materiais que o usuário realmente tem. Um teste no telefone original pode depender acidentalmente de uma chave já existente.

1. Restaure um arquivo com conteúdos conhecidos em outro aparelho e compare os arquivos recuperados.
2. Verifique a experiência com um segredo de recuperação errado, material de chave ausente e um arquivo danificado.
3. Restaure um arquivo de uma versão mais antiga sem substituir a única cópia restante.
4. Explique em linguagem simples as situações de perda antes de alguém escolher uma opção de backup.