מכשירים וחברים

אין חשבון bae. זהות של מכשיר היא זוג מפתחות שהוא יוצר לעצמו ושומר במחזיק המפתחות של מערכת ההפעלה; הספרייה מזהה מכשירים לפי המפתחות שלהם. הוספת מכשיר פירושה שמכשיר קיים מעיד על מכשיר חדש באופן קריפטוגרפי, בלי גורם באמצע.

שתי דלתות שונות לשני מצבים שונים:

• הצטרפות: מכשיר חדש מאושר על ידי מכשיר שכבר מחזיק בספרייה. השתמש בזה כדי להוסיף את הטלפון שלך, או מכשיר של אדם אחר.
• שחזור: מכשיר חדש או מותקן מחדש שלך משחזר את הספרייה ישירות מבית הענן, באמצעות קוד שחזור. אין מאשר.

הוספת מכשיר

במכשיר החדש בוחרים Join a library. הוא מציג קוד קצר, גם כ-QR: בקשת הצטרפות, עם המפתח הציבורי של המכשיר וטביעת אצבע שאפשר להקריא בקול.

במכשיר שכבר מחזיק בספרייה, בעלים פותח את Settings, Devices, Add a device, וסורק או מדביק את הבקשה. bae מציג את טביעת האצבע של המכשיר המצטרף; מאשרים שהיא תואמת למה שהמכשיר החדש מציג. האישור יוצר קוד הזמנה: מעבירים אותו בחזרה למכשיר החדש (סורקים את ה-QR או מדביקים אותו), והמכשיר החדש מוריד את הספרייה ומתחיל להסתנכרן.

מאחורי לחיצת היד: המכשיר המאשר מעניק למצטרף גישה לבית הענן (ענני צרכן משתפים את התיקייה עם החשבון של המצטרף; הזמנות S3 מטמיעות אישורים) ואוטם את מפתח ההצפנה של הספרייה למפתח הציבורי של המצטרף. ההזמנה חסרת תועלת לכל מכשיר אחר. פרטים בזהות וחברות.

חברים ותפקידים

Settings, Devices מציג כל חבר: טביעת אצבע, תפקיד, ואיזה מהם הוא המכשיר הזה. המכשיר המייסד הוא owner; מכשירים שהוא מאשר מצטרפים כ-members. שניהם קוראים וכותבים בספרייה; רק בעלים מאשרים ומסירים מכשירים.

הסרת מכשיר

בעלים יכולים להסיר כל חבר. הסרה לא רק סוגרת את הדלת: מפתח ההצפנה של הספרייה מוחלף, והמכשיר שהוסר לעולם לא מקבל את המפתח החדש. מה שכבר הועתק אליו נשאר אצלו, אי אפשר לבטל שליחת נתונים, אבל כל מה שהספרייה כותבת מאותו רגע אינו קריא עבורו.

קודי שחזור

קוד שחזור הוא סוד bearer לספרייה שלך: נקודות הציון של בית הענן ועוד מפתח ההצפנה, במחרוזת אחת. Show recovery code ב-Settings מציג אותו; שמור אותו במקום בטוח, כמו מנהל סיסמאות. במכשיר חדש, Restore from cloud עם הקוד בונה מחדש את הספרייה, בלי צורך במאשר.

בפלטפורמות Apple הקוד נשמר גם אוטומטית ב-iCloud Keychain, כך ש-Mac או iPhone חדש שמחובר ל-Apple ID שלך יכול לשחזר בלחיצה אחת.

מי שמחזיק בקוד מחזיק בספרייה, לכן התייחס אליו כמו למפתח שהוא.

נעילה

Lock Library מסיר את מפתח ההצפנה ממחזיק המפתחות של המכשיר. הספרייה נשארת בדיסק, בלתי קריאה, עד שמישהו מזין את המפתח שוב; bae בודק אותו מול טביעת אצבע שמורה לפני שהוא מקבל אותו. השתמש בזה למחשב נייד שיוצא מהבית.

בטלפון

iOS ו-Android מצטרפים ומשחזרים בדיוק כך; זה כל תהליך הכניסה שלהם. טלפון יכול גם להסיר את העותק המקומי שלו של הספרייה (Settings, remove from this device), מה שמוחק קבצים מקומיים ולא נוגע בשום דבר בענן.