ओळख आणि सदस्यत्व

bae मध्ये कुठेही खाते प्रणाली नाही. साधनाची ओळख म्हणजे ते स्वतःसाठी तयार करणारी आणि OS कळसाठ्यात ठेवणारी Ed25519 कळजोडी; सार्वजनिक कळ हीच ओळख आहे. ग्रंथालयात कोण आहे हे क्लाउड घरातील सही केलेल्या नोंदींचा संच आहे, तो धरलेल्या कुणालाही पडताळता येतो, कोणत्याही सर्व्हरने दिलेला नाही. ही यंत्रणा coven ची आहे; bae ती कशी वापरते हे पृष्ठ सांगते.

सदस्यत्व नोंदी

प्रत्येक मालक क्लाउड घरात सही केलेल्या सदस्यत्व नोंदींचा फक्त-जोडता येणारा प्रवाह लिहितो: ही कळ या भूमिकेसह जोडली, ही कळ काढली. प्रत्येक नोंद आधीच्या नोंदीशी जोडते, आणि प्रत्येक मालक त्यांच्या प्रवाहाची टोक नोंद घोषित करणाऱ्या माथ्यावर सही करतो, त्यामुळे पुरवठादार नोंदी टाकत किंवा फेरक्रमित करत असेल तर ते आढळते, मानले जात नाही. ग्रंथालय जे स्वीकारते ते प्रत्येक मालकाच्या पडताळलेल्या प्रवाहांचे एकत्रित रूप आहे.

प्रत्येक ओढणीवर, प्रत्येक बदलसंचाचा लेखक या नोंदीशी तपासला जातो: सध्याच्या सदस्याने सही केलेला, लिहू शकणाऱ्या भूमिकेसह. काढलेल्या साधनांकडून आलेले बदलसंच, कधीही न जोडलेल्या कळांकडून आलेले, किंवा अवैध सह्या असलेले लागू होत नाहीत. पुरवठादार नोंदी साठवतो पण बनावट करू शकत नाही; फक्त मालक कळा धरणारे सदस्यत्व बदलू शकतात.

भूमिका

मालक आणि सदस्य दोन्ही ग्रंथालय वाचतात आणि लिहितात; मालक याशिवाय साधने मंजूर आणि काढतात. bae चे संस्थापक साधन मालक असते आणि ते मंजूर करते ते प्रत्येक साधन सदस्य म्हणून येते. (खालच्या यंत्रणेत तिसरी भूमिका आहे, फक्त-वाचणारा अनुयायी, जी bae सध्या देत नाही.)

सामील होण्याचे हस्तांदोलन

साधन जोडणे म्हणजे मध्ये स्पष्ट मानवी पडताळणी असलेली दोन-कोड देवाणघेवाण:

1. सामील होणारे साधन त्याची कळजोडी तयार करते आणि सामील होण्याची विनंती दाखवते: त्याची सार्वजनिक कळ, तिचा छोटा ठसा, आणि (OAuth पुरवठादारांसाठी) संचयिका सामायिक करायचे क्लाउड खाते.
2. मालक विनंती उलगडतो, आणि दोन्ही पडदे तोच ठसा दाखवतात. माणूस ते जुळतात का तपासतो; ही पायरी बदलून घातलेली कळ थांबवते.
3. मंजुरी एकाच वेळी तीन गोष्टी करते: नवागताच्या खात्याला क्लाउड घरात प्रवेश देते (ग्राहक क्लाउडवर संचयिका सामायिक, S3 वर घातलेली ओळखपत्रे, iCloud वर CloudKit share), ग्रंथालय कळ नवागताच्या सार्वजनिक कळीकडे सील करते, आणि त्याला जोडणारी सदस्यत्व नोंद सही करते. हे सगळे invite code मध्ये बांधलेले असते.
4. सामील होणारे साधन निमंत्रण वापरते, कळ उघडते, ताज्या क्षणचित्रातून सुरुवात करते, आणि समक्रमित होते.

निमंत्रण विनंती करणाऱ्या कळीकडे सील केलेले असते: ते मध्ये पकडल्याने काहीही मिळत नाही.

रद्द करणे

सदस्य काढल्यावर सही केलेली काढणी जोडली जाते आणि ग्रंथालय कळ काढलेल्या कळीला कधी न मिळणाऱ्या नव्या पिढीकडे बदलते (कूटबद्धीकरण पहा). प्रवेश रद्द करू शकणाऱ्या संचयावर प्रवेशही मागे घेतला जातो. काढलेल्या साधनावर आधीच समक्रमित झालेले डेटा तिथेच राहते; डेटा परत पाठवता येत नाही. बदलानंतरचे सगळे त्याच्या आवाक्याबाहेर असते.

पुनर्प्राप्ती कोड

पुनर्प्राप्ती कोड मुद्दाम सदस्यत्व टाळतो: तो क्लाउड घराचे निर्देशांक आणि ग्रंथालय कळ, एका धारक मजकूरसाखळीत, जिवंत मंजूरकर्ता नसताना तुमचे स्वतःचे ग्रंथालय परत मिळवण्यासाठी. तो मागणीनुसार तयार होतो, Apple प्लॅटफॉर्मवर iCloud Keychain मध्ये आपोआप साठतो, आणि ग्रंथालयाइतकाच संवेदनशील असतो.