Устройства и членове

Няма bae акаунт. Идентичността на устройството е двойка ключове, която то създава за себе си и пази в ключодържателя на операционната система; библиотеката разпознава устройствата по ключовете им. Добавянето на устройство означава съществуващо устройство да удостовери новото криптографски, без посредник.

Два различни входа, за две различни ситуации:

• Присъединяване: ново устройство се одобрява от устройство, което вече има библиотеката. Използвайте това, за да добавите телефона си или устройство на друг човек.
• Възстановяване: ваше ново или преинсталирано устройство възстановява библиотеката директно от облачния дом чрез код за възстановяване. Не участва одобряващ.

Добавяне на устройство

На новото устройство изберете Join a library. То показва кратък код, също и като QR: заявката за присъединяване, която носи публичния ключ на устройството и отпечатък, който можете да прочетете на глас.

На устройство, което вече има библиотеката, собственик отваря Settings, Devices, Add a device и сканира или поставя тази заявка. bae показва отпечатъка на присъединяващото се устройство; потвърдете, че съвпада с показаното на новото устройство. Одобряването създава код за покана: върнете го на новото устройство (сканирайте QR кода или го поставете), и новото устройство изтегля библиотеката и започва синхронизиране.

Зад този обмен одобряващото устройство дава на новото достъп до облачния дом (потребителските облаци споделят папката с акаунта на новото устройство; S3 поканите включват идентификационни данни) и запечатва ключа за шифроване на библиотеката към публичния ключ на новото устройство. Поканата е безполезна за всяко друго устройство. Подробности има в Идентичност и членство.

Членове и роли

Settings, Devices изброява всеки член: отпечатък, роля и кое от тях е това устройство. Основаващото устройство е owner; устройствата, които то одобрява, се присъединяват като members. И двете роли четат и пишат библиотеката; само owners одобряват и премахват устройства.

Премахване на устройство

Owners могат да премахват всеки member. Премахването не само затваря достъпа: ключът за шифроване на библиотеката се сменя и премахнатото устройство никога не получава новия ключ. Това, което вече е копирало, остава при него; данни не могат да бъдат върнати назад, но всичко, което библиотеката записва от този момент нататък, е нечетимо за него.

Кодове за възстановяване

Кодът за възстановяване е тайна за вашата собствена библиотека, която сама дава достъп: координати на облачния дом плюс ключа за шифроване, в един низ. Show recovery code в Settings го показва; съхранявайте го на сигурно място, например в мениджър на пароли. На ново устройство Restore from cloud с кода възстановява библиотеката, без да е нужен одобряващ.

На Apple платформи кодът се пази и в iCloud Keychain автоматично, така че нов Mac или iPhone, вписан във вашия Apple ID, може да възстанови с едно докосване.

Който държи кода, държи библиотеката, така че го третирайте като ключа, който е.

Заключване

Lock Library премахва ключа за шифроване от ключодържателя на устройството. Библиотеката остава на диска, нечетима, докато някой не въведе ключа отново; bae го проверява срещу записан отпечатък, преди да го приеме. Използвайте това за лаптоп, който излиза от дома.

На телефона

iOS и Android се присъединяват и възстановяват точно по този начин; това е целият им първоначален вход. Телефон може също да премахне своето копие на библиотеката (Settings, remove from this device), което изтрива локалните файлове и не докосва нищо в облака.