فایل پشتیبان RizKharj یک فایل JSON معمولی است: همه‌ی تراکنش‌ها، حساب‌ها و تنظیمات به‌صورت متن ساده در آن نوشته می‌شود. تا وقتی فایل روی گوشی خودتان است مشکلی نیست، ولی همین فایل معمولاً به iCloud Drive، Google Drive، ایمیل یا واتس‌اپ می‌رود. رمز فایل‌های پشتیبان برای همین لحظه است: فایل بدون رمز فقط چند خط حروف بی‌معنی است.
رمز قفل اپ با رمز پشتیبان فرق دارد
رمز ۴ رقمی (یا Face ID) فقط صفحه‌ی اپ را قفل می‌کند و روی فایل‌ها اثری ندارد. رمز پشتیبان محتوای فایل را رمزگذاری می‌کند. می‌توانید هر کدام را جدا داشته باشید.
فعال کردن
در اپ به تنظیمات › داده‌ها و پشتیبان › رمز فایل‌های پشتیبان بروید و یک رمز حداقل ۶ نویسه‌ای را دو بار وارد کنید. از همان لحظه:
| قفل می‌شود | قفل نمی‌شود |
|---|---|
| فایل پشتیبانی که با «پشتیبان‌گیری» می‌سازید | داده‌های داخل خود گوشی (آن‌ها با قفل خود iOS یا اندروید محافظت می‌شوند) |
| نسخه‌ی خودکار در iCloud Drive یا Google Drive | خروجی CSV برای اکسل و PDF گزارش‌ها |
رمز فقط روی همین دستگاه می‌ماند و در هیچ فایلی نوشته نمی‌شود.
بازیابی روی گوشی جدید
هنگام «بازیابی از پشتیبان» یا وصل کردن iCloud/Drive، اپ می‌بیند فایل قفل است و رمز را می‌پرسد. با رمز درست، فایل باز می‌شود و رمز روی گوشی جدید هم ذخیره می‌شود تا پشتیبان‌های خودکار بعدی همان‌طور ادامه پیدا کنند.
قاعده‌هایی که باید بدانید
| وضعیت | چه اتفاقی می‌افتد |
|---|---|
| فایلی با رمز ساخته شده | آن فایل همیشه با همان رمز می‌ماند. هیچ راهی برای برداشتن رمز از یک فایل آماده نیست. |
| رمز را در اپ حذف می‌کنید | فقط پشتیبان‌های بعدی بدون رمز ساخته می‌شوند. نسخه‌ی iCloud/Drive بلافاصله با یک نسخه‌ی بدون رمز جایگزین می‌شود؛ فایل‌های قدیمی‌ای که خودتان جایی ذخیره کرده‌اید همچنان رمز قدیمی را می‌خواهند. |
| رمز را عوض می‌کنید | نسخه‌ی iCloud/Drive با رمز جدید بازنویسی می‌شود؛ فایل‌های قبلی با رمز قبلی باز می‌شوند. |
| رمز را فراموش می‌کنید | فایل‌های قفل‌شده قابل بازکردن نیستند؛ RizKharj سرور و «بازیابی رمز» ندارد. رمز را در یک مدیر رمز نگه دارید. |
| تغییر یا حذف رمز | همیشه رمز فعلی پرسیده می‌شود تا کسی که گوشی بازشده را در دست دارد نتواند بی‌سروصدا آن را بردارد. |
از نظر فنی
رمزگذاری با استاندارد AES-256-GCM انجام می‌شود و کلید از رمز شما با PBKDF2-SHA256 و ۱۵۰٬۰۰۰ دور ساخته می‌شود؛ برای هر فایل یک salt و IV تصادفی جدید تولید می‌شود. همه‌ی این کارها با رمزنگاری داخلی خود مرورگر و سیستم‌عامل روی دستگاه انجام می‌شود؛ هیچ داده‌ای جایی فرستاده نمی‌شود. فایل قفل‌شده هنوز یک JSON کوچک است که فقط نوع رمزگذاری، salt، IV و داده‌ی رمزشده را دارد، پس با هر سرویس ابری و هر ایمیلی سازگار است.