Geräte und Mitglieder

Es gibt kein bae-Konto. Jede Person in einer Mediathek hat eigene Schlüssel, die alle ihre Geräte teilen und im Schlüsselbund des Betriebssystems behalten; die Mediathek erkennt Personen an diesen Schlüsseln. Jede Änderung daran, wer dazugehört, wird signiert und im Cloud-Zuhause abgelegt, ohne jemanden dazwischen.

Zwei verschiedene Türen für zwei verschiedene Situationen:

• Gerät hinzufügen: Dein eigenes neues oder neu installiertes Gerät tritt mit deinem Wiederherstellungscode bei. Kein anderes Gerät muss es bestätigen: Der Code enthält deine Schlüssel und beweist damit bereits, dass das Gerät deins ist.
• Beitreten: Eine andere Person tritt mit einer Einladung eines Admins bei, der ihre Anfrage bestätigt.

Ein eigenes Gerät hinzufügen

Wähle auf einem neuen Mac oder Android-Telefon im ersten Bildschirm Code scannen oder Code eingeben. Gib ihm deinen Wiederherstellungscode auf einem von drei Wegen:

• Scanne den QR-Code, den eines deiner anderen Geräte unter Gerät hinzufügen … in Einstellungen, Bibliothek zeigt.
• Wähle ihn auf Apple-Geräten aus dem iCloud-Schlüsselbund: bae listet die Wiederherstellungscodes auf, die deine anderen Geräte dort gespeichert haben.
• Füge ihn ein oder tippe ihn ab.

Melde dich beim Speicheranbieter an, wenn du dazu aufgefordert wirst. Bei S3 braucht das Gerät außerdem deinen Zugriffsschlüssel: Der QR-Code trägt ihn neben dem Code, Scannen genügt also, und ein abgetippter Code fragt nach dem Schlüssel. Danach lädt das neue Gerät die Mediathek herunter und beginnt zu synchronisieren.

Bis es die Mediathek geladen hat, zeigt das Gerät statt ihres Namens, wo sie gespeichert ist: die E-Mail-Adresse des Kontos bei Dropbox und OneDrive, Bucket und Endpoint bei S3 oder iCloud. Sobald sie geladen ist, zeigt es den aktuellen Namen der Mediathek.

Eine Person einladen

Ein Admin öffnet Einstellungen, Bibliothek, Person einladen …, gibt Namen, Rolle und die E-Mail-Adresse des Kontos der Person ein (bei S3 stattdessen einen Zugriffsschlüssel, der für sie erstellt wurde) und wählt Persönlich oder Senden. bae gibt den Ordner der Mediathek für dieses Konto frei und zeigt die Einladung als QR-Code.

Auf ihrem Gerät wählt die Person Code scannen oder Code eingeben, scannt die Einladung oder fügt sie ein und meldet sich bei ihrem eigenen Konto an. Eine persönlich übergebene Einladung lässt sie herein, sobald ihre Anfrage eintrifft. Bei einer gesendeten Einladung zeigt das Gerät des Admins die Anfrage mit einer Bestätigungsnummer, derselben, die das Gerät der Person zeigt; der Admin vergleicht beide und wählt Genehmigen oder Ablehnen. Nach der Genehmigung lädt das neue Gerät die Mediathek herunter, und jedes Gerät zeigt die neue Person mit Namen. Eine persönlich übergebene Einladung gilt eine Stunde, eine gesendete eine Stunde, einen Tag oder eine Woche, und nur das Gerät, das sie erstellt hat, kann ihre Anfrage genehmigen. Details unter Identität und Mitgliedschaft.

Mitglieder und Rollen

Einstellungen, Bibliothek listet jede Person und ihre Geräte auf und zeigt, welches davon dieses Gerät ist. Wer eine Mediathek mit der Cloud verbindet, ist ihr erster Admin; ein Admin lädt andere als Admins oder Mitglieder ein und kann die Rolle einer Person ändern. Alle lesen und bearbeiten die Mediathek. Nur Admins laden Personen ein, entfernen sie und benennen die Mediathek um.

Ein Gerät entfernen

Jede Person kann ihre eigenen Geräte entfernen, und ein Admin kann die Geräte aller entfernen, sodass niemand festsitzt, der jedes Gerät verloren hat. Ab dann zählt nichts mehr, was das entfernte Gerät sendet. bae zeigt außerdem, was beim Anbieter noch zu tun ist, etwa das Gerät von deinem Konto abzumelden: Dropbox, OneDrive und iCloud können ein einzelnes Gerät eines Kontos nicht selbst aussperren.

Eine Person zu entfernen, was nur ein Admin kann, entfernt auch ihre Geräte und das, was sie privat gehalten hat. Ihre mit dem Haushalt geteilten Bewertungen, ihr Verlauf und ihre Playlists bleiben, ihr zugeschrieben. Die Schlüssel der Mediathek werden ersetzt, sodass nichts, was danach geschrieben wird, für sie lesbar ist. Was sie bereits kopiert hat, behält sie: Daten lassen sich nicht zurückholen.

Wiederherstellungscodes

Ein Wiederherstellungscode enthält deine Schlüssel für eine Mediathek und den Ort, an dem sie gespeichert ist, in einer Zeichenfolge. Er enthält kein Speicherpasswort, keine Anmeldung und keinen Namen der Mediathek. Code zeigen unter Dein Wiederherstellungscode in Einstellungen, Bibliothek zeigt ihn an; bewahre ihn an einem sicheren Ort auf, etwa in einem Passwortmanager.

Auf Apple-Plattformen wird der Code außerdem automatisch im iCloud-Schlüsselbund abgelegt, sodass ein neuer Mac oder ein neues iPhone, das mit deinem Apple Account angemeldet ist, ihn aus einer Liste wählen kann.

Wer den Code und Zugriff auf deinen Speicher hat, kann die Mediathek als du öffnen. Halte ihn also geheim.

Sperren

Der Verschlüsselungsschlüssel der Mediathek liegt im Schlüsselbund des Betriebssystems. Solange der Schlüsselbund gesperrt ist, etwa während deine Sitzung gesperrt ist, zeigt bae die Mediathek als gesperrt und öffnet sie, sobald der Schlüsselbund entsperrt ist; Erneut versuchen versucht es von Hand erneut.

Auf dem Telefon

iOS und Android treten genau so bei und stellen genau so wieder her; das ist ihr ganzer Einstieg. Ein Telefon kann die Mediathek auch von sich entfernen: Es entfernt sich zuerst aus den Mitgliedern der Mediathek, was eine Verbindung zu deinem Speicher braucht, und löscht dann seine lokale Kopie. Die Mediathek in der Cloud bleibt.