Appareils et membres

Il n’y a pas de compte bae. Chaque personne d’une bibliothèque a ses propres clés, que tous ses appareils partagent et conservent dans le trousseau du système d’exploitation ; la bibliothèque reconnaît les personnes à ces clés. Chaque changement sur qui en fait partie est signé et conservé dans l’emplacement cloud, sans intermédiaire.

Deux portes différentes, pour deux situations différentes :

• Ajouter un appareil : votre propre appareil neuf ou réinstallé rejoint la bibliothèque avec votre code de restauration. Aucun autre appareil ne l’approuve : le code contient vos clés, il prouve donc déjà que l’appareil est le vôtre.
• Rejoindre : une autre personne rejoint la bibliothèque avec l’invitation d’un administrateur, qui approuve sa demande.

Ajouter votre propre appareil

Sur un nouveau Mac ou un téléphone Android, choisissez Scanner un code ou Saisir un code sur le premier écran. Donnez-lui votre code de restauration de l’une de ces trois façons :

• Scannez le code QR qu’affiche l’un de vos autres appareils sous Ajouter un appareil…, dans Réglages, Bibliothèque.
• Choisissez-le dans le trousseau iCloud, sur les appareils Apple : bae liste les codes de restauration que vos autres appareils y ont enregistrés.
• Collez-le ou saisissez-le.

Connectez-vous au fournisseur de stockage lorsque vous y êtes invité. Sur S3, l’appareil a aussi besoin de votre clé d’accès : le code QR la transporte à côté du code, il suffit donc de le scanner, et un code saisi demande la clé. Le nouvel appareil télécharge ensuite la bibliothèque et démarre la synchronisation.

Tant qu’il n’a pas chargé la bibliothèque, l’appareil affiche où elle est stockée plutôt que son nom : l’e-mail du compte pour Dropbox et OneDrive, le bucket et l’endpoint pour S3, ou iCloud. Une fois la bibliothèque chargée, il affiche son nom actuel.

Inviter une personne

Un administrateur ouvre Réglages, Bibliothèque, Inviter une personne…, saisit le nom de la personne, son rôle et l’e-mail de son compte (sur S3, plutôt une clé d’accès créée pour elle), puis choisit En personne ou Envoyer. bae partage le dossier de la bibliothèque avec ce compte et affiche l’invitation sous forme de code QR.

Sur son appareil, la personne choisit Scanner un code ou Saisir un code, scanne ou colle l’invitation et se connecte à son propre compte. Une invitation donnée en personne la laisse entrer dès que sa demande arrive. Pour une invitation envoyée, l’appareil de l’administrateur affiche la demande avec un numéro de confirmation, le même que celui qu’affiche l’appareil de la personne ; l’administrateur les compare et choisit Approuver ou Refuser. Une fois approuvée, le nouvel appareil télécharge la bibliothèque, et chaque appareil affiche la nouvelle personne par son nom. Une invitation donnée en personne dure une heure, une invitation envoyée une heure, un jour ou une semaine, et seul l’appareil qui l’a créée peut approuver sa demande. Détails dans Identité et appartenance.

Membres et rôles

Réglages, Bibliothèque liste chaque personne et ses appareils, et lequel est cet appareil. La personne qui connecte une bibliothèque au cloud en est le premier administrateur ; un administrateur invite d’autres personnes comme administrateurs ou membres et peut changer le rôle d’une personne. Tout le monde lit et modifie la bibliothèque. Seuls les administrateurs invitent et retirent des personnes et renomment la bibliothèque.

Retirer un appareil

Chaque personne peut retirer ses propres appareils, et un administrateur peut retirer ceux de n’importe qui, pour qu’une personne qui a perdu tous ses appareils ne reste pas bloquée. Dès lors, rien de ce qu’envoie l’appareil retiré ne compte. bae affiche aussi ce qui reste à faire chez le fournisseur, comme déconnecter cet appareil de votre compte : Dropbox, OneDrive et iCloud ne peuvent pas couper à eux seuls un seul appareil d’un compte.

Retirer une personne, ce que seul un administrateur peut faire, retire aussi ses appareils et ce qu’elle gardait privé. Ses notes, son historique et ses listes partagés avec le foyer restent, à son nom. Les clés de la bibliothèque sont remplacées, donc rien de ce qui est écrit ensuite ne lui est lisible. Ce qu’elle a déjà copié, elle le garde : rien ne peut annuler l’envoi de données.

Codes de restauration

Un code de restauration contient vos clés pour une bibliothèque et l’endroit où elle est stockée, en une seule chaîne. Il ne contient ni mot de passe de stockage, ni connexion, ni nom de bibliothèque. Afficher le code, sous Votre code de restauration dans Réglages, Bibliothèque, l’affiche ; stockez-le dans un endroit sûr, comme un gestionnaire de mots de passe.

Sur les plateformes Apple, le code est aussi conservé automatiquement dans le trousseau iCloud, donc un nouveau Mac ou iPhone connecté à votre Apple Account peut le choisir dans une liste.

Toute personne qui détient le code et un accès à votre stockage peut ouvrir la bibliothèque en votre nom, alors gardez-le secret.

Verrouillage

La clé de chiffrement de la bibliothèque vit dans le trousseau du système d’exploitation. Tant que le trousseau est verrouillé, par exemple pendant que votre session est verrouillée, bae affiche la bibliothèque comme verrouillée et l’ouvre dès que le trousseau se déverrouille ; Réessayer relance la tentative à la main.

Sur le téléphone

iOS et Android rejoignent et restaurent exactement ainsi ; c’est tout leur accueil. Un téléphone peut aussi retirer la bibliothèque de lui-même : il se retire d’abord des membres de la bibliothèque, ce qui demande une connexion à votre stockage, puis supprime sa copie locale. La bibliothèque dans le cloud reste.