Apparaten en leden

Er is geen bae-account. Elke persoon in een bibliotheek heeft eigen sleutels, die al zijn apparaten delen en in de sleutelbos van het besturingssysteem bewaren; de bibliotheek herkent mensen aan die sleutels. Elke wijziging in wie erbij hoort wordt ondertekend en in de cloud-home bewaard, zonder iemand ertussen.

Twee verschillende ingangen, voor twee verschillende situaties:

• Apparaat toevoegen: je eigen nieuwe of opnieuw geïnstalleerde apparaat treedt toe met je herstelcode. Geen ander apparaat hoeft het goed te keuren: de code bevat je sleutels, dus hij bewijst al dat het apparaat van jou is.
• Toetreden: iemand anders treedt toe met een uitnodiging van een beheerder, die het verzoek goedkeurt.

Je eigen apparaat toevoegen

Kies op een nieuwe Mac of Android-telefoon op het eerste scherm Code scannen of Code invoeren. Geef het je herstelcode op een van drie manieren:

• Scan de QR-code die een van je andere apparaten toont onder Apparaat toevoegen… in Instellingen, Bibliotheek.
• Kies hem op Apple-apparaten uit de iCloud-sleutelhanger: bae toont de herstelcodes die je andere apparaten daar hebben bewaard.
• Plak of typ hem.

Meld je aan bij de opslagprovider wanneer daarom wordt gevraagd. Bij S3 heeft het apparaat ook je toegangssleutel nodig: de QR-code draagt die naast de code, dus scannen is genoeg, en een getypte code vraagt om de sleutel. Daarna downloadt het nieuwe apparaat de bibliotheek en begint het te synchroniseren.

Totdat het de bibliotheek heeft geladen, toont het apparaat waar de bibliotheek is opgeslagen in plaats van haar naam: het e-mailadres van het account bij Dropbox en OneDrive, de bucket en het endpoint bij S3, of iCloud. Eenmaal geladen toont het de huidige naam van de bibliotheek.

Iemand uitnodigen

Een beheerder opent Instellingen, Bibliotheek, Iemand uitnodigen…, vult de naam, de rol en het e-mailadres van het account van die persoon in (bij S3 in plaats daarvan een toegangssleutel die voor hem is gemaakt) en kiest Persoonlijk of Versturen. bae deelt de map van de bibliotheek met dat account en toont de uitnodiging als QR-code.

Op zijn apparaat kiest die persoon Code scannen of Code invoeren, scant of plakt de uitnodiging en meldt zich aan bij zijn eigen account. Een persoonlijk gegeven uitnodiging laat hem binnen zodra zijn verzoek aankomt. Bij een verstuurde uitnodiging toont het apparaat van de beheerder het verzoek met een bevestigingsnummer, hetzelfde dat het apparaat van de persoon toont; de beheerder vergelijkt ze en kiest Goedkeuren of Afwijzen. Na goedkeuring downloadt het nieuwe apparaat de bibliotheek en toont elk apparaat de nieuwe persoon bij naam. Een persoonlijk gegeven uitnodiging is een uur geldig, een verstuurde een uur, een dag of een week, en alleen het apparaat dat haar maakte kan het verzoek goedkeuren. Details over Identiteit en lidmaatschap.

Leden en rollen

Instellingen, Bibliotheek toont elke persoon en zijn apparaten, en welk apparaat dit is. Wie een bibliotheek met de cloud verbindt, is de eerste beheerder; een beheerder nodigt anderen uit als beheerder of lid en kan iemands rol wijzigen. Iedereen leest en bewerkt de bibliotheek. Alleen beheerders nodigen mensen uit, verwijderen ze en hernoemen de bibliotheek.

Een apparaat verwijderen

Iedereen kan zijn eigen apparaten verwijderen, en een beheerder kan die van iedereen verwijderen, zodat niemand vastzit die al zijn apparaten kwijt is. Vanaf dat moment telt niets meer wat het verwijderde apparaat stuurt. bae toont ook wat er bij de provider nog moet gebeuren, zoals dat apparaat afmelden bij je account: Dropbox, OneDrive en iCloud kunnen niet zelf één apparaat van een account afsluiten.

Een persoon verwijderen, wat alleen een beheerder kan, verwijdert ook zijn apparaten en wat hij privé hield. Zijn beoordelingen, geschiedenis en afspeellijsten die met het huishouden gedeeld zijn blijven staan, op zijn naam. De sleutels van de bibliotheek worden vervangen, zodat niets wat daarna wordt geschreven voor hem leesbaar is. Wat hij al heeft gekopieerd houdt hij: data kan niet worden teruggestuurd.

Herstelcodes

Een herstelcode bevat je sleutels voor één bibliotheek en waar die is opgeslagen, in één string. Hij bevat geen opslagwachtwoord, geen login en geen bibliotheeknaam. Toon code onder Je herstelcode in Instellingen, Bibliotheek toont hem; bewaar hem ergens veilig, zoals in een wachtwoordbeheerder.

Op Apple-platforms wordt de code ook automatisch in de iCloud-sleutelhanger bewaard, zodat een nieuwe Mac of iPhone die met je Apple Account is ingelogd hem uit een lijst kan kiezen.

Iedereen met de code en toegang tot je opslag kan de bibliotheek openen als jou, dus houd hem geheim.

Vergrendelen

De encryptiesleutel van de bibliotheek staat in de sleutelbos van het besturingssysteem. Zolang de sleutelbos vergrendeld is, bijvoorbeeld terwijl je sessie vergrendeld is, toont bae de bibliotheek als vergrendeld en opent hij haar zodra de sleutelbos ontgrendelt; Opnieuw proberen probeert het met de hand opnieuw.

Op de telefoon

iOS en Android treden precies zo toe en herstellen precies zo; dat is hun hele onboarding. Een telefoon kan de bibliotheek ook van zichzelf verwijderen: eerst haalt hij zichzelf uit de leden van de bibliotheek, wat een verbinding met je opslag vereist, daarna verwijdert hij zijn lokale kopie. De bibliotheek in de cloud blijft bestaan.