Synchronizace zařízení: stejný trezor na iPhonu i iPadu

Synchronizace zařízení udržuje trezor Vaultaire dostupný na všech zařízeních Apple přihlášených ke stejnému účtu Apple pro iCloud. Jako přenos používá šifrovanou zálohu na iCloud, veškeré účetnictví synchronizace drží uvnitř šifrovaného trezoru a nikdy z vašeho vzoru nedělá heslo k účtu.

Čím se to liší od synchronizace fotek přes iCloud

Fotky na iCloudu synchronizují vaši knihovnu. Je to rychlé a funguje to, cenou ale je, že jednotkou je celá knihovna: co má jedno zařízení, mají všechna zařízení přihlášená k účtu, a služba, která obsah ukládá, ho může číst.

Synchronizace zařízení synchronizuje trezor, ne knihovnu. Jednotkou je vždy jeden trezor a vy rozhodujete, které trezory se účastní. Přenáší se sada záznamů chráněná samostatným záložním klíčem odvozeným ze vzoru. Fotka v synchronizovaném trezoru se neobjeví v aplikaci Fotky na žádném zařízení, ani ve Vzpomínkách či sdílených albech, a není součástí knihovny, kterou může procházet člen rodiny s přístupem k vašemu Macu.

Oba systémy mohou běžet současně. Zapnutí synchronizace zařízení pro trezor nic nemění na Fotkách na iCloudu a vypnutí Fotek na iCloudu synchronizaci trezoru nezastaví.

Jak synchronizovat trezor fotek mezi iPhonem a iPadem

1. Zapněte pro daný trezor šifrovanou zálohu na iCloud

Synchronizace zařízení jede přes šifrovanou zálohu na iCloud, takže tento přepínač musí být pro požadovaný trezor zapnutý. Platí pro každý trezor zvlášť, ne globálně. Trezor, který nikdy nesdílíte, zůstane na jednom zařízení a nevytvoří ani jeden cloudový záznam.

2. Otevřete stejný trezor na druhém zařízení

Přihlaste druhé zařízení ke stejnému účtu iCloud, nainstalujte Vaultaire a nakreslete stejný vzor. Z tohoto vzoru se odvodí záložní klíč nezávislý na zařízení, kterým se v CloudKit otevře šifrovaná obálka přístupu přes vzor. Obálka obsahuje stávající klíč trezoru a zabalený hlavní klíč; druhé zařízení tedy klíč trezoru prvního zařízení samo znovu neodvozuje ze své místní soli. Do žádné účtové služby Vaultaire se nic neodesílá.

3. Nechte zařízení se sejít

Synchronizace běží, když se aplikace dostane do popředí a když iCloud ohlásí změnu. Každé zařízení stáhne nové šifrované záznamy, sloučí historii změn a zapíše stav trezoru lokálně. Soubor přidaný na jednom zařízení se po tomto průchodu objeví na druhém.

Co dělá slučování, když obě zařízení něco změní

Synchronizační systémy se lámou v mezeře, kde dvě zařízení jednají naráz. Vaultaire tuto mezeru řeší uvnitř šifrovaného trezoru, podle pravidel zvolených pro trezor fotek.

Přidání vyhrává nad smazáním, které soubor nikdy nevidělo. Když iPad smaže soubor, zatímco iPhone offline přidá jiný, přežijí oba záměry: smazání platí na to, co iPad skutečně viděl, a nový soubor z iPhonu s ním nespadne. Smazání odstraní soubor z druhého zařízení jen tehdy, když jeho historie ukazuje, že ho vidělo.

Shodné soubory se slijí do jednoho. Když uložíte stejnou fotku na obou zařízeních, slučování vidí jednu položku místo dvou kopií k úklidu. Duplicitní šifrované bloky odklidí stejná cesta, která odklízí staré verze zálohy.

Slučování nezávisí na pořadí. Spusťte ho dvakrát nebo ho použijte na změny v jiném pořadí a dostanete stejný trezor. Právě proto obě zařízení dojdou do stejného stavu, aniž by nějaký server rozhodoval, kdo vyhrál.

Co iCloud doopravdy ukládá

Každý zápis synchronizace je záznam v jedné zóně vaší soukromé databáze iCloud. Každý záznam má náhodný název UUID, stejný typ jako všechny ostatní záznamy, které Vaultaire zapisuje, a doplněnou velikost. Členství souborů, informace o tom, které zařízení co přidalo, čítače změn a značky smazání jsou všechny uvnitř šifrovaného obsahu.

Díky tomu ve schématu CloudKit nejsou názvy trezorů, souborů a zařízení ani pole členství v otevřené podobě. Stopa v cloudu tím ale není konstantní. Počty záznamů, doplněné velikosti záznamů, časování aktualizací a celkový uložený objem mohou stále prozradit strukturu a Vaultaire netvrdí, že jeden zálohovaný trezor nelze odlišit od libovolného počtu trezorů.

Apple vidí, že se zapsaly záznamy v CloudKit, jak velké jsou po doplnění, kdy se mění a kolik záznamů soukromá databáze obsahuje. Od Vaultaire nedostane vzor, záložní klíč ani čitelný obsah souborů. To je hranice vůči poskytovateli, ne tvrzení, že všechna metadata služby zmizí.

Když se fotky mezi iPhonem a iPadem nesynchronizují

Zaseknutá synchronizace má skoro vždy důvod z krátkého seznamu. Projděte ho popořadě.

Záloha je pro ten trezor vypnutá. Synchronizace zařízení potřebuje šifrovanou zálohu na iCloud přesně pro ten trezor, a to na obou zařízeních. Zapnutá pro jeden trezor ostatním nepomůže.

Trezor není otevřený. Synchronizační práce pro trezor potřebuje aktivní relaci potvrzenou vzorem. Zamčené zařízení ten trezor nesynchronizuje, a je to tak zamýšlené.

Účty se liší. Obě zařízení musí být přihlášená ke stejnému účtu Apple a mít dostupný iCloud Drive. Druhý účet Apple dá dva oddělené trezory, které se nikdy nepotkají, ať je vzor jakkoli podobný.

iOS aplikaci nedal čas. Synchronizace běží v popředí a při push oznámení. Pokud byla aplikace na přijímajícím zařízení zavřená, otevřete ji a dejte jí chvíli s funkčním připojením.

Zařízení bylo odpojeno. Pokud jste použili „Odpojit toto zařízení“, zařízení si nechá lokální kopii a přestane vyměňovat změny, dokud synchronizaci znovu nezapnete.

Zařízení bylo vymazáno v nátlakovém režimu. Po nátlakovém odemčení Vaultaire to zařízení ze synchronizace záměrně vyřadí, aby se vymazání nikdy nepropsalo do ostatních zařízení jako běžné mazání. Návrat je výslovný a chce obnovovací frázi.

Kontrola, izolace a obnova

„Odpojit toto zařízení“ působí jen lokálně. Zastaví nahrávání a stahování na zařízení, které držíte v ruce, trezor na něm ponechá a neodvolá ostatní zařízení ani nesmaže cloudové zálohy. Odstranění místních dat je samostatný, záměrný krok.

Nátlaková izolace je pravidlo, které chrání vaše ostatní zařízení. Nátlakový režim působí jen lokálně: z dané instalace odstraní indexy a mapování obnovy ostatních trezorů, šifrovanou zálohu na iCloud a kopie na ostatních zařízeních nechá být a zařízení vyřadí ze synchronizace. Stav skrytých trezorů si pak sám zpět nestáhne. Trezory obnovujete jeden po druhém, záměrně, pomocí fráze pro obnovení daného trezoru.

Uvnitř otevřeného trezoru ukazuje nastavení počet, například „Toto zařízení + 1 další zařízení“. Nikdy neukazuje názvy zařízení, identifikátory ani nic o vašich dalších trezorech a před otevřením trezoru neukazuje vůbec nic. Počet zapojených zařízení je pro vás užitečný; seznam názvů zařízení by byl únik, který jen čeká na svou příležitost.

Frázi pro obnovení uchovávejte odděleně od zařízení. Pokud ztratíte vzor i frázi, žádná část tohoto systému klíč znovu nesestaví, a to ani my.

Co synchronizace zařízení nedělá

Není to spolupráce v reálném čase. Dva lidé, kteří ve stejnou chvíli upravují stejný trezor, nejsou problém, který řeší, a slučování běží po průchodech, ne po stiscích.

Nesynchronizuje napříč různými účty Apple ani do Androidu, Windows či na web. Přenosem je vaše soukromá databáze iCloud, takže synchronizace zařízení končí tam, kde končí váš účet.

Nenahrazuje zálohu, kterou ovládáte vy. Šifrovaná záloha na iCloud kryje ztrátu zařízení. Synchronizace zařízení kryje práci na dvou zařízeních. Překrývají se a zbytek kryje obnovovací fráze.