Пристрої та учасники

Облікового запису bae немає. Ідентичність пристрою — це пара ключів, яку він створює для себе й тримає в сховищі ключів операційної системи; бібліотека розпізнає пристрої за їхніми ключами. Додавання пристрою означає, що наявний пристрій криптографічно підтверджує новий, без посередника.

Два різні входи для двох різних ситуацій:

• Joining: новий пристрій схвалює пристрій, який уже має бібліотеку. Використовуйте це, щоб додати телефон або пристрій іншої людини.
• Restoring: ваш власний новий або перевстановлений пристрій відновлює бібліотеку безпосередньо з хмарного дому, використовуючи код відновлення. Схвалювач не потрібен.

Додавання пристрою

На новому пристрої виберіть Join a library. Він показує короткий код, також як QR: запит на приєднання з публічним ключем пристрою та відбитком, який можна прочитати вголос.

На пристрої, який уже має бібліотеку, власник відкриває Settings, Devices, Add a device і сканує або вставляє цей запит. bae показує відбиток пристрою, що приєднується; підтвердьте, що він збігається з тим, що показує новий пристрій. Схвалення створює код запрошення: передайте його назад на новий пристрій (відскануйте QR або вставте), і новий пристрій завантажить бібліотеку та почне синхронізацію.

Що відбувається під час цього обміну: пристрій, який схвалює, надає новачку доступ до хмарного дому (споживчі хмари діляться папкою з обліковим записом новачка; S3-запрошення містять облікові дані) і запечатує ключ шифрування бібліотеки для публічного ключа новачка. Запрошення марне для будь-якого іншого пристрою. Подробиці в Ідентичності та участі.

Учасники й ролі

Settings, Devices показує кожного учасника: відбиток, роль і який із них є цим пристроєм. Початковий пристрій є owner; пристрої, які він схвалює, приєднуються як members. Обидві ролі читають і записують бібліотеку; лише власники схвалюють і видаляють пристрої.

Видалення пристрою

Власники можуть видалити будь-якого учасника. Видалення не лише закриває двері: ключ шифрування бібліотеки змінюється, і видалений пристрій ніколи не отримує нового ключа. Те, що він уже скопіював, лишається в нього; дані неможливо відкликати, але все, що бібліотека запише після цього, для нього нечитабельне.

Коди відновлення

Код відновлення — це bearer secret для вашої власної бібліотеки: координати хмарного дому плюс ключ шифрування в одному рядку. Show recovery code у Settings показує його; збережіть його в безпечному місці, наприклад у менеджері паролів. На новому пристрої Restore from cloud із цим кодом відбудовує бібліотеку без схвалювача.

На платформах Apple код також автоматично зберігається в iCloud Keychain, тож новий Mac або iPhone, увійдений у ваш Apple ID, може відновитися одним натисканням.

Хто має код, той має бібліотеку, тому ставтеся до нього як до ключа.

Блокування

Lock Library видаляє ключ шифрування зі сховища ключів пристрою. Бібліотека лишається на диску, нечитабельна, доки хтось не введе ключ знову; bae перевіряє його за збереженим відбитком перед прийняттям. Використовуйте це для ноутбука, який залишає дім.

На телефоні

iOS і Android приєднуються й відновлюються саме так; це весь їхній початковий шлях. Телефон також може видалити свою копію бібліотеки (Settings, remove from this device), що видаляє локальні файли й нічого не змінює в хмарі.