कूटबद्धीकरण

अपारदर्शक क्लाउड घरात bae जे काही ठेवते ते साधन सोडण्यापूर्वी कूटबद्ध असते. bae स्वतःची कूटपद्धती करत नाही: संपूर्ण योजना coven ची आहे, आणि हे पान bae ती कशी वापरते ते सांगते. पाहता येणारी घरे हे सगळे टाळतात; खालील काहीही त्यांना लागू नाही.

ग्रंथालय कळ

अपारदर्शक ग्रंथालयाकडे एक मूळ गुपित असते: घर तयार होताना तयार झालेली यादृच्छिक 256-bit कळ. ती OS कळसाठ्यात राहते, संचिकेत कधीही नाही; Apple प्लॅटफॉर्मवर कळसाठा नोंद iCloud Keychain मधून समक्रमित होते. bae ची संयोजना फक्त कळीचा ठसा साठवते, गुपित न धरता उघडताना चुकीची कळ बरोबर कळीपासून ओळखायला पुरेशी.

कळ साधनांदरम्यान दोन प्रकारे जाते, दोन्ही ओळख आणि सदस्यत्व मध्ये वर्णन केलेले: निमंत्रणादरम्यान मंजूर साधनाच्या सार्वजनिक कळीकडे सील केलेली, आणि पुनर्प्राप्ती कोडमध्ये वाहून नेलेली.

पिढ्या

ग्रंथालय कळ प्रत्यक्षात क्रमांकित पिढ्यांची कळसाखळी आहे. सदस्य काढल्यावर नवी पिढी जोडली जाते जी काढलेल्या सदस्याला कधीच मिळत नाही: नंतर लिहिलेले सगळे नवी पिढी वापरते आणि त्याला वाचता येत नाही, तर उरलेले सदस्य प्रत्येक पिढी ठेवतात आणि सर्व इतिहास वाचू शकतात. प्रत्येक सील केलेली वस्तू, स्पष्ट स्वरूपात, ती उघडणारी पिढी नोंदवते.

काय सील होते

घरातील प्रत्येक वस्तू: बदलसंच, क्षणचित्रे, ध्वनी द्वयी वस्तू, artwork, सदस्यत्व नोंदी, नियंत्रण घटक. वस्तू XChaCha20-Poly1305 ने 64 KB तुकड्यांत सील होतात, प्रत्येक तुकडा प्रमाणित, आणि त्यांच्या संदर्भाशी बांधलेला: सील केलेली वस्तू फक्त ज्या वस्तू म्हणून, या ग्रंथालयासाठी, या कळीवर लिहिली गेली तसेच उलगडते. तुकडे केल्यामुळे प्रवाह काम करतो; वादक तो आणतो त्या बाइट श्रेणी नेमक्या उलगडू शकतो.

पुरवठादाराला काय दिसते

वस्तूंची संख्या, वस्तूंचे आकार, चढवणी वेळा, आणि प्रवेश नमुने. नावे नाहीत, माहिती नाही, ध्वनी नाही, artwork नाही, सदस्यत्व नाही. server-side recovery नाही: ज्याने प्रत्येक साधन आणि कळीची प्रत्येक प्रत गमावली त्याने ग्रंथालयाचा कूटलिखित मजकूर कायमचा गमावला, आणि हीच रचना अपेक्षित वागते.

उघडणे आणि लॉक करणे

ग्रंथालय उघडताना कळ कळसाठ्यातून वाचली जाते. ग्रंथालयाला कळ अपेक्षित असेल आणि कळसाठ्यात ती नसेल, तर bae ग्रंथालय बंद मानते: उघडण्यापूर्वी कळ मागते, नोंद साठवलेल्या ठशाशी पडताळूनच परत कळसाठ्यात साठवते. ग्रंथालय बंद केल्यावर कळ मुद्दाम कळसाठ्यातून काढली जाते; ती पुन्हा दिली जाईपर्यंत क्लाउड घरातील काहीही वाचता किंवा लिहिता येत नाही.