זהות וחברות

אין מערכת חשבונות בשום מקום ב-bae. זהות של מכשיר היא זוג מפתחות Ed25519 שהוא יוצר לעצמו ושומר במחזיק המפתחות של מערכת ההפעלה; המפתח הציבורי הוא הזהות. מי שייך לספרייה הוא אוסף רשומות חתומות בבית הענן, ניתנות לאימות על ידי כל מי שמחזיק אותן, בלי שרת מנפיק. המנגנון הוא של coven; הדף הזה מתאר איך bae משתמש בו.

רשומות חברות

כל בעלים כותב לבית הענן זרם הוספה בלבד של רשומות חברות חתומות: מפתח זה נוסף בתפקיד זה, מפתח זה הוסר. כל רשומה מקשרת לקודמת, וכל בעלים חותם על ראש שמצהיר על קצה הזרם שלו, כך שספק שמשמיט או משנה סדר רשומות מזוהה במקום שיאמינו לו. מה שהספרייה מקבלת הוא האיחוד של כל זרם בעלים מאומת.

בכל משיכה, מחבר כל changeset נבדק מול הרשומה הזאת: חתום על ידי חבר נוכחי, עם תפקיד שמותר לו לכתוב. Changesets ממכשירים שהוסרו, ממפתחות שמעולם לא נוספו או עם חתימות לא תקפות אינם מוחלים. הספק מאחסן את הרשומות אבל לא יכול לזייף אותן; רק מחזיקי מפתחות בעלים יכולים לשנות חברות.

תפקידים

Owner ו-Member קוראים וכותבים בספרייה; בעלים בנוסף מאשרים ומסירים מכשירים. המכשיר המייסד של bae הוא בעלים וכל מכשיר שהוא מאשר מצטרף כחבר. (תפקיד שלישי קיים במנגנון שמתחת, עוקב לקריאה בלבד, ש-bae לא מקצה כרגע.)

לחיצת היד להצטרפות

הוספת מכשיר היא סשן התאמה מקומי אחד עם אימות אנושי מפורש:

1. בעלים מתחיל את הוסף מכשיר. bae מאזין לזמן קצר ברשת המקומית ומציג קוד התאמה אחד. הוא מכיל את כתובות המאזין, מפתח הפעלה ארעית, שם הספרייה, הספק ותפוגה - ללא מפתח ספרייה או אישורי אחסון מתמשכים.
2. המכשיר המצטרף סורק את הקוד, יוצר את צמד המפתחות של המכשיר שלו, נכנס לספק בעת הצורך, ושולח את המפתח הציבורי החתום שלו ואת זהות חשבון הספק דרך החיבור המקומי המוצפן. שני המכשירים מציגים את אותה טביעת אצבע.
3. הבעלים משווה את טביעות האצבע ומאשר את הזהות המדויקת. אישור מעניק גישה לחשבון הענן שלו במידת הצורך, חותם על רשומת החברות וחותם את מפתח הספרייה והגישה הסופית לאחסון למפתח הציבורי של המכשיר החדש.
4. החבילה הסגורה חוזרת דרך אותו חיבור מקומי מאומת. המכשיר המצטרף פותח אותו, מאתחל מאחסון ענן ומתחיל לסנכרן.

זיווג שפג תוקפו, מופרע או נדחה אינו מעניק דבר.

שלילה

הסרת חבר מוסיפה הסרה חתומה ומחליפה את מפתח הספרייה לדור חדש שהמפתח שהוסר לעולם לא מקבל (ראה הצפנה). באחסון שיכול לבטל גישה, גם הגישה נמשכת בחזרה. מה שכבר סונכרן למכשיר שהוסר נשאר אצלו; אי אפשר לבטל שליחת נתונים. כל מה שאחרי החלפת הדור מחוץ להישג ידו.

קודי שחזור

קוד שחזור עוקף חברות בכוונה: הוא נקודות הציון של בית הענן ועוד מפתח הספרייה, במחרוזת bearer אחת, לשחזור הספרייה שלך בלי מאשר ששרד. הוא נוצר לפי דרישה, נשמר אוטומטית ב-iCloud Keychain בפלטפורמות Apple, ורגיש בדיוק כמו הספרייה עצמה.