ओळख आणि सदस्यत्व

bae मध्ये कुठेही खाते प्रणाली नाही. साधनाची ओळख म्हणजे ते स्वतःसाठी तयार करणारी आणि OS कळसाठ्यात ठेवणारी Ed25519 कळजोडी; सार्वजनिक कळ हीच ओळख आहे. ग्रंथालयात कोण आहे हे क्लाउड घरातील सही केलेल्या नोंदींचा संच आहे, तो धरलेल्या कुणालाही पडताळता येतो, कोणत्याही सर्व्हरने दिलेला नाही. ही यंत्रणा coven ची आहे; bae ती कशी वापरते हे पृष्ठ सांगते.

सदस्यत्व नोंदी

प्रत्येक मालक क्लाउड घरात सही केलेल्या सदस्यत्व नोंदींचा फक्त-जोडता येणारा प्रवाह लिहितो: ही कळ या भूमिकेसह जोडली, ही कळ काढली. प्रत्येक नोंद आधीच्या नोंदीशी जोडते, आणि प्रत्येक मालक त्यांच्या प्रवाहाची टोक नोंद घोषित करणाऱ्या माथ्यावर सही करतो, त्यामुळे पुरवठादार नोंदी टाकत किंवा फेरक्रमित करत असेल तर ते आढळते, मानले जात नाही. ग्रंथालय जे स्वीकारते ते प्रत्येक मालकाच्या पडताळलेल्या प्रवाहांचे एकत्रित रूप आहे.

प्रत्येक ओढणीवर, प्रत्येक बदलसंचाचा लेखक या नोंदीशी तपासला जातो: सध्याच्या सदस्याने सही केलेला, लिहू शकणाऱ्या भूमिकेसह. काढलेल्या साधनांकडून आलेले बदलसंच, कधीही न जोडलेल्या कळांकडून आलेले, किंवा अवैध सह्या असलेले लागू होत नाहीत. पुरवठादार नोंदी साठवतो पण बनावट करू शकत नाही; फक्त मालक कळा धरणारे सदस्यत्व बदलू शकतात.

भूमिका

मालक आणि सदस्य दोन्ही ग्रंथालय वाचतात आणि लिहितात; मालक याशिवाय साधने मंजूर आणि काढतात. bae चे संस्थापक साधन मालक असते आणि ते मंजूर करते ते प्रत्येक साधन सदस्य म्हणून येते. (खालच्या यंत्रणेत तिसरी भूमिका आहे, फक्त-वाचणारा अनुयायी, जी bae सध्या देत नाही.)

सामील होण्याचे हस्तांदोलन

डिव्हाइस जोडणे हे स्पष्ट मानवी पडताळणीसह एक स्थानिक जोडणी सत्र आहे:

1. मालक डिव्हाइस जोडा सुरू करतो. bae स्थानिक नेटवर्कवर थोडक्यात ऐकतो आणि एक जोडणी कोड दाखवतो. यात श्रोत्याचे पत्ते, एक तात्पुरती सत्र की, लायब्ररीचे नाव, प्रदाता आणि कालबाह्यता आहे — लायब्ररी की किंवा कायमस्वरूपी स्टोरेज क्रेडेन्शियल्स नाहीत.
2. सामील होणारे डिव्हाइस कोड स्कॅन करते, त्याची डिव्हाइस कीपेअर तयार करते, आवश्यकतेनुसार प्रदात्याकडे साइन इन करते आणि एनक्रिप्टेड स्थानिक कनेक्शनद्वारे त्याची स्वाक्षरी केलेली सार्वजनिक की आणि प्रदाता खाते ओळख पाठवते. दोन्ही उपकरणे समान फिंगरप्रिंट दर्शवतात.
3. मालक फिंगरप्रिंट्सची तुलना करतो आणि अचूक ओळख मंजूर करतो. मंजुरी आवश्यक असेल तेथे क्लाउड खाते प्रवेश मंजूर करते, सदस्यत्व नोंदीवर स्वाक्षरी करते आणि लायब्ररी की आणि नवीन डिव्हाइसच्या सार्वजनिक कीवर अंतिम संचयन प्रवेश सील करते.
4. सीलबंद पॅकेज त्याच प्रमाणीकृत स्थानिक कनेक्शनद्वारे परत येते. सामील होणारे उपकरण ते उघडते, क्लाउड स्टोरेजमधून बूटस्ट्रॅप करते आणि समक्रमण सुरू करते.

कालबाह्य, व्यत्यय किंवा नाकारलेले जोडणी काहीही देत ​​नाही.

रद्द करणे

सदस्य काढल्यावर सही केलेली काढणी जोडली जाते आणि ग्रंथालय कळ काढलेल्या कळीला कधी न मिळणाऱ्या नव्या पिढीकडे बदलते (कूटबद्धीकरण पहा). प्रवेश रद्द करू शकणाऱ्या संचयावर प्रवेशही मागे घेतला जातो. काढलेल्या साधनावर आधीच समक्रमित झालेले डेटा तिथेच राहते; डेटा परत पाठवता येत नाही. बदलानंतरचे सगळे त्याच्या आवाक्याबाहेर असते.

पुनर्प्राप्ती कोड

पुनर्प्राप्ती कोड मुद्दाम सदस्यत्व टाळतो: तो क्लाउड घराचे निर्देशांक आणि ग्रंथालय कळ, एका धारक मजकूरसाखळीत, जिवंत मंजूरकर्ता नसताना तुमचे स्वतःचे ग्रंथालय परत मिळवण्यासाठी. तो मागणीनुसार तयार होतो, Apple प्लॅटफॉर्मवर iCloud Keychain मध्ये आपोआप साठतो, आणि ग्रंथालयाइतकाच संवेदनशील असतो.