Синхронизация и резервные копии
Setting sync поддерживает облачный/custom backend, WebDAV и gist-механизмы. В этой сборке cloud endpoint задаётся административной политикой. Автоматическая синхронизация может быть включена по умолчанию, но без настроенных реквизитов провайдера успешная передача не гарантируется.
Безопасная настройка
- Сохраните отдельную резервную копию исходного профиля.
- Выберите провайдера и настройте реквизиты в форме, не в публичном сообщении.
- Проверьте направление: upload отправляет локальные изменения, download получает серверные.
- Сначала проверьте несекретную закладку и восстановление в изолированной среде.
- Проверьте сообщения результата; пустая удалённая коллекция и ошибка расшифровки — разные состояния.
Пароль синхронизации не равен паролю приложения. В текущей реализации при заданном sync-пароле шифруются закладки и профили; нельзя обещать, что все настройки и метаданные тоже зашифрованы. Подставленный plaintext вместо ожидаемых зашифрованных данных должен отклоняться.
Secret gist — не общедоступная страница, но и не криптографическая защита сам по себе. Ограничивайте права токена и не делитесь gist ID с секретами. Для WebDAV сохраняйте проверку TLS.
Backup
Синхронизация не заменяет версионную резервную копию: ошибочное изменение может распространиться. Копия БД не гарантирует восстановление OS-bound ключей на другом аккаунте. Не копируйте пользовательский keychain в SYSTEM и не удаляйте исходный профиль до проверки восстановления.