Устройства и членове

Няма bae акаунт. Идентичността на устройството е двойка ключове, която то създава за себе си и пази в ключодържателя на операционната система; библиотеката разпознава устройствата по ключовете им. Добавянето на устройство означава съществуващо устройство да удостовери новото криптографски, без посредник.

Два различни входа, за две различни ситуации:

• Присъединяване: ново устройство се одобрява от устройство, което вече има библиотеката. Използвайте това, за да добавите телефона си или устройство на друг човек.
• Възстановяване: ваше ново или преинсталирано устройство възстановява библиотеката директно от облачния дом чрез код за възстановяване. Не участва одобряващ.

Добавяне на устройство

На устройство, което вече има библиотеката, собственик отваря Настройки, Устройства, Добавяне на устройство. bae показва един код за сдвояване като QR и започва да слуша в локалната мрежа.

На новото устройство изберете Присъединете се към библиотека и сканирайте този код. Влезте в доставчика на хранилище, когато бъдете помолени. И двете устройства показват пръстовия отпечатък на новото устройство; сравнете ги, след което одобрете на съществуващото устройство. Новото устройство получава своя запечатан достъп чрез същата локална връзка, изтегля библиотеката и започва синхронизиране. Никой код не се връща обратно.

Кодът за сдвояване не съдържа нито ключ на библиотеката, нито идентификационни данни за трайно съхранение, а прекъснато или отхвърлено сдвояване не предоставя нищо. Подробности в Идентичност и членство.

Членове и роли

Settings, Devices изброява всеки член: отпечатък, роля и кое от тях е това устройство. Основаващото устройство е owner; устройствата, които то одобрява, се присъединяват като members. И двете роли четат и пишат библиотеката; само owners одобряват и премахват устройства.

Премахване на устройство

Owners могат да премахват всеки member. Премахването не само затваря достъпа: ключът за шифроване на библиотеката се сменя и премахнатото устройство никога не получава новия ключ. Това, което вече е копирало, остава при него; данни не могат да бъдат върнати назад, но всичко, което библиотеката записва от този момент нататък, е нечетимо за него.

Кодове за възстановяване

Кодът за възстановяване е тайна за вашата собствена библиотека, която сама дава достъп: координати на облачния дом плюс ключа за шифроване, в един низ. Show recovery code в Settings го показва; съхранявайте го на сигурно място, например в мениджър на пароли. На ново устройство Restore from cloud с кода възстановява библиотеката, без да е нужен одобряващ.

На Apple платформи кодът се пази и в iCloud Keychain автоматично, така че нов Mac или iPhone, вписан във вашия Apple ID, може да възстанови с едно докосване.

Който държи кода, държи библиотеката, така че го третирайте като ключа, който е.

Заключване

Lock Library премахва ключа за шифроване от ключодържателя на устройството. Библиотеката остава на диска, нечетима, докато някой не въведе ключа отново; bae го проверява срещу записан отпечатък, преди да го приеме. Използвайте това за лаптоп, който излиза от дома.

На телефона

iOS и Android се присъединяват и възстановяват точно по този начин; това е целият им първоначален вход. Телефон може също да премахне своето копие на библиотеката (Settings, remove from this device), което изтрива локалните файлове и не докосва нищо в облака.