Apparaten en leden

Er is geen bae-account. De identiteit van een apparaat is een sleutelpaar dat het zelf genereert en in de sleutelbos van het besturingssysteem bewaart; de bibliotheek herkent apparaten aan hun sleutels. Een apparaat toevoegen betekent dat een bestaand apparaat cryptografisch instaat voor een nieuw apparaat, zonder iemand ertussen.

Twee verschillende ingangen, voor twee verschillende situaties:

• Toetreden: een nieuw apparaat wordt goedgekeurd door een apparaat dat de bibliotheek al heeft. Gebruik dit om je telefoon of het apparaat van iemand anders toe te voegen.
• Herstellen: je eigen nieuwe of opnieuw geinstalleerde apparaat herstelt de bibliotheek rechtstreeks uit de cloud-home, met een herstelcode. Geen goedkeurder nodig.

Een apparaat toevoegen

Op een apparaat dat al over de bibliotheek beschikt, opent een eigenaar Instellingen, Apparaten, Voeg een apparaat toe. bae toont één koppelingscode als QR en begint te luisteren op het lokale netwerk.

Kies op het nieuwe apparaat Sluit je aan bij een bibliotheek en scan die code. Meld u aan bij de opslagprovider wanneer daarom wordt gevraagd. Beide toestellen tonen de vingerafdruk van het nieuwe toestel; vergelijk ze en keur ze vervolgens goed op het bestaande apparaat. Het nieuwe apparaat krijgt verzegelde toegang via dezelfde lokale verbinding, downloadt de bibliotheek en begint met synchroniseren. Er reist geen code terug.

De koppelingscode bevat noch de bibliotheeksleutel, noch permanente opslagreferenties, en een onderbroken of afgewezen koppeling levert niets op. Details over Identiteit en lidmaatschap.

Leden en rollen

Settings, Devices toont elk lid: vingerafdruk, rol, en welk lid dit apparaat is. Het eerste apparaat is een eigenaar; apparaten die het goedkeurt treden toe als leden. Beide lezen en schrijven de bibliotheek; alleen eigenaren keuren apparaten goed en verwijderen ze.

Een apparaat verwijderen

Eigenaren kunnen elk lid verwijderen. Verwijderen sluit niet alleen de deur: de encryptiesleutel van de bibliotheek wordt geroteerd, en het verwijderde apparaat ontvangt de nieuwe sleutel nooit. Wat het al heeft gekopieerd houdt het, data kan niet worden teruggestuurd, maar alles wat de bibliotheek vanaf dat moment schrijft is onleesbaar voor dat apparaat.

Herstelcodes

Een herstelcode is een dragergeheim voor je eigen bibliotheek: cloud-home-coordinaten plus de encryptiesleutel, in een string. Show recovery code in Settings toont hem; bewaar hem ergens veilig, zoals in een wachtwoordbeheerder. Op een nieuw apparaat bouwt Restore from cloud met de code de bibliotheek opnieuw op, zonder goedkeurder.

Op Apple-platforms wordt de code ook automatisch in iCloud Keychain bewaard, zodat een nieuwe Mac of iPhone die met je Apple ID is ingelogd met een tik kan herstellen.

Iedereen die de code heeft, heeft de bibliotheek, dus behandel hem als de sleutel die hij is.

Vergrendelen

Lock Library verwijdert de encryptiesleutel uit de sleutelbos van het apparaat. De bibliotheek blijft op schijf staan, onleesbaar, totdat iemand de sleutel opnieuw invoert; bae controleert die tegen een opgeslagen vingerafdruk voordat hij wordt geaccepteerd. Gebruik dit voor een laptop die het huis uit gaat.

Op de telefoon

iOS en Android treden precies zo toe en herstellen precies zo; dat is hun hele onboarding. Een telefoon kan ook zijn kopie van de bibliotheek verwijderen (Settings, remove from this device), wat lokale bestanden verwijdert en niets in de cloud aanraakt.