ডিভাইস ও সদস্য
bae অ্যাকাউন্ট বলে কিছু নেই। একটি ডিভাইসের পরিচয় হলো তার নিজের তৈরি করা কী pair, যা সে অপারেটিং সিস্টেমের keyring-এ রাখে; লাইব্রেরি ডিভাইসকে তাদের কী দিয়ে চেনে। ডিভাইস যোগ করা মানে মাঝখানে কাউকে না রেখে বিদ্যমান একটি ডিভাইস নতুনটির পক্ষে ক্রিপ্টোগ্রাফিকভাবে নিশ্চয়তা দিচ্ছে।
দুই পরিস্থিতির জন্য দুই দরজা:
- যোগদান: যে ডিভাইসে ইতিমধ্যেই লাইব্রেরি আছে সেটি নতুন ডিভাইসকে অনুমোদন করে। আপনার ফোন, বা অন্য কারও ডিভাইস যোগ করতে এটি ব্যবহার করুন।
- পুনরুদ্ধার: আপনার নিজের নতুন বা পুনরায় ইনস্টল করা ডিভাইস recovery code দিয়ে সরাসরি মেঘ-ঘর থেকে লাইব্রেরি ফিরিয়ে আনে। অনুমোদনকারী লাগে না।
ডিভাইস যোগ করা
এই অংশের লিঙ্কনতুন ডিভাইসে Join a লাইব্রেরি বেছে নিন। এটি একটি ছোট কোড দেখায়, QR হিসেবেও: যোগদানের অনুরোধ, যার মধ্যে ডিভাইসের public কী এবং উচ্চস্বরে পড়ে শোনানোর মতো fingerprint থাকে।
যে ডিভাইসে ইতিমধ্যে লাইব্রেরি আছে, সেখানে একজন মালিক Settings, Devices, Add a ডিভাইস খুলে সেই অনুরোধ স্ক্যান বা পেস্ট করেন। bae যোগ দিতে থাকা ডিভাইসের fingerprint দেখায়; সেটি নতুন ডিভাইসে যা দেখা যাচ্ছে তার সঙ্গে মেলে কি না নিশ্চিত করুন। অনুমোদন করলে একটি আমন্ত্রণ-কোড তৈরি হয়: সেটি নতুন ডিভাইসে ফেরত দিন (QR স্ক্যান করুন বা পেস্ট করুন), তারপর নতুন ডিভাইস লাইব্রেরি ডাউনলোড করে সিঙ্ক শুরু করে।
এই হাত মেলানোর ভেতরে: অনুমোদনকারী ডিভাইস নবাগতকে মেঘ-ঘরে প্রবেশাধিকার দেয় (consumer ক্লাউড নবাগতের অ্যাকাউন্টে ফোল্ডার শেয়ার করে; S3 আমন্ত্রণে credentials থাকে) এবং লাইব্রেরির encryption কী নবাগতের public কী-তে সিল করে। আমন্ত্রণটি অন্য কোনো ডিভাইসের কাজে লাগে না। বিস্তারিত পরিচয় ও সদস্যপদ-এ।
সদস্য ও ভূমিকা
এই অংশের লিঙ্কSettings, Devices প্রতিটি সদস্য দেখায়: fingerprint, role, এবং কোনটি এই ডিভাইস। প্রথম ডিভাইসটি মালিক; সেটি যেগুলো অনুমোদন করে সেগুলো সদস্য হিসেবে যোগ দেয়। দুটিই লাইব্রেরি পড়তে ও লিখতে পারে; শুধু মালিকরা ডিভাইস অনুমোদন ও সরাতে পারে।
ডিভাইস সরানো
এই অংশের লিঙ্কমালিকরা যেকোনো সদস্য সরাতে পারেন। সরানো মানে শুধু দরজা বন্ধ করা নয়: লাইব্রেরির encryption কী বদলানো হয়, আর সরানো ডিভাইস নতুন কী কখনও পায় না। সে আগে যা কপি করেছে তা তার কাছেই থাকে, ডেটা ফিরিয়ে নেওয়া যায় না, কিন্তু এরপর থেকে লাইব্রেরি যা লেখে তার কাছে সবই অপাঠ্য।
পুনরুদ্ধার কোড
এই অংশের লিঙ্কRecovery code আপনার নিজের লাইব্রেরির জন্য bearer secret: মেঘ-ঘরের ঠিকানা এবং encryption কী, এক স্ট্রিংয়ে। Settings-এর Show recovery code সেটি দেখায়; password manager-এর মতো নিরাপদ কোথাও রাখুন। নতুন ডিভাইসে কোড দিয়ে Restore from ক্লাউড করলে অনুমোদনকারী ছাড়াই লাইব্রেরি আবার তৈরি হয়।
Apple প্ল্যাটফর্মে কোডটি iCloud Keychain-এ স্বয়ংক্রিয়ভাবে রাখা হয়, তাই আপনার Apple ID-তে সাইন ইন করা নতুন Mac বা iPhone এক ট্যাপে পুনরুদ্ধার করতে পারে।
যার কাছে কোড আছে, তার কাছে লাইব্রেরি আছে; তাই এটিকে সত্যিকারের কী হিসেবেই ধরুন।
লক করা
এই অংশের লিঙ্কLock Library ডিভাইসের keyring থেকে encryption কী সরিয়ে দেয়। লাইব্রেরি ডিস্কে থাকে, কিন্তু কেউ আবার কী না দেওয়া পর্যন্ত অপাঠ্য; গ্রহণ করার আগে bae সংরক্ষিত fingerprint-এর সঙ্গে মিলিয়ে দেখে। ঘরের বাইরে যাওয়া ল্যাপটপের জন্য এটি ব্যবহার করুন।
ফোনে
এই অংশের লিঙ্কiOS ও Android ঠিক এইভাবেই যোগ দেয় ও পুনরুদ্ধার করে; এটিই তাদের পুরো শুরু করার পথ। ফোন নিজের লাইব্রেরির কপিও সরাতে পারে (Settings, remove from this ডিভাইস), এতে স্থানীয় ফাইল মুছে যায় এবং মেঘে কিছু ছোঁয়া হয় না।