מכשירים וחברים

אין חשבון bae. זהות של מכשיר היא זוג מפתחות שהוא יוצר לעצמו ושומר במחזיק המפתחות של מערכת ההפעלה; הספרייה מזהה מכשירים לפי המפתחות שלהם. הוספת מכשיר פירושה שמכשיר קיים מעיד על מכשיר חדש באופן קריפטוגרפי, בלי גורם באמצע.

שתי דלתות שונות לשני מצבים שונים:

• הצטרפות: מכשיר חדש מאושר על ידי מכשיר שכבר מחזיק בספרייה. השתמש בזה כדי להוסיף את הטלפון שלך, או מכשיר של אדם אחר.
• שחזור: מכשיר חדש או מותקן מחדש שלך משחזר את הספרייה ישירות מבית הענן, באמצעות קוד שחזור. אין מאשר.

הוספת מכשיר

במכשיר שכבר יש לו את הספרייה, בעלים פותח הגדרות, מכשירים, הוסף מכשיר. bae מציג קוד התאמה אחד כ-QR ומתחיל להאזין ברשת המקומית.

במכשיר החדש, בחר הצטרף לספרייה וסרוק את הקוד הזה. היכנס לספק האחסון כאשר תתבקש. שני המכשירים מציגים את טביעת האצבע של המכשיר החדש; השוו אותם, ואז אשרו במכשיר הקיים. המכשיר החדש מקבל את הגישה הסגורה שלו דרך אותו חיבור מקומי, מוריד את הספרייה ומתחיל לסנכרן. שום קוד לא חוזר.

קוד ההתאמה אינו מכיל את מפתח הספרייה ולא אישורי אחסון מתמשכים, וצימוד שנקטע או נדחה אינו מעניק דבר. פרטים ב-זהות וחברות.

חברים ותפקידים

Settings, Devices מציג כל חבר: טביעת אצבע, תפקיד, ואיזה מהם הוא המכשיר הזה. המכשיר המייסד הוא owner; מכשירים שהוא מאשר מצטרפים כ-members. שניהם קוראים וכותבים בספרייה; רק בעלים מאשרים ומסירים מכשירים.

הסרת מכשיר

בעלים יכולים להסיר כל חבר. הסרה לא רק סוגרת את הדלת: מפתח ההצפנה של הספרייה מוחלף, והמכשיר שהוסר לעולם לא מקבל את המפתח החדש. מה שכבר הועתק אליו נשאר אצלו, אי אפשר לבטל שליחת נתונים, אבל כל מה שהספרייה כותבת מאותו רגע אינו קריא עבורו.

קודי שחזור

קוד שחזור הוא סוד bearer לספרייה שלך: נקודות הציון של בית הענן ועוד מפתח ההצפנה, במחרוזת אחת. Show recovery code ב-Settings מציג אותו; שמור אותו במקום בטוח, כמו מנהל סיסמאות. במכשיר חדש, Restore from cloud עם הקוד בונה מחדש את הספרייה, בלי צורך במאשר.

בפלטפורמות Apple הקוד נשמר גם אוטומטית ב-iCloud Keychain, כך ש-Mac או iPhone חדש שמחובר ל-Apple ID שלך יכול לשחזר בלחיצה אחת.

מי שמחזיק בקוד מחזיק בספרייה, לכן התייחס אליו כמו למפתח שהוא.

נעילה

Lock Library מסיר את מפתח ההצפנה ממחזיק המפתחות של המכשיר. הספרייה נשארת בדיסק, בלתי קריאה, עד שמישהו מזין את המפתח שוב; bae בודק אותו מול טביעת אצבע שמורה לפני שהוא מקבל אותו. השתמש בזה למחשב נייד שיוצא מהבית.

בטלפון

iOS ו-Android מצטרפים ומשחזרים בדיוק כך; זה כל תהליך הכניסה שלהם. טלפון יכול גם להסיר את העותק המקומי שלו של הספרייה (Settings, remove from this device), מה שמוחק קבצים מקומיים ולא נוגע בשום דבר בענן.