Apparaatsynchronisatie: dezelfde kluis op iPhone en iPad

Apparaatsynchronisatie houdt één Vaultaire-kluis beschikbaar op alle Apple-apparaten die op dezelfde iCloud-account zijn aangemeld. Het gebruikt de versleutelde iCloud-back-up als transport, houdt alle synchronisatieboekhouding binnen de versleutelde kluis, en maakt van je patroon nooit een accountwachtwoord.

Het verschil met foto's synchroniseren via iCloud

iCloud-foto's synchroniseert je bibliotheek. Dat is snel en het werkt, maar de bibliotheek is de eenheid: wat één apparaat heeft, heeft elk apparaat op dat account, en de dienst die de inhoud bewaart kan die lezen.

Apparaatsynchronisatie synchroniseert een kluis, geen bibliotheek. Het gaat om één kluis tegelijk, en jij kiest welke kluizen meedoen. Wat verstuurd wordt, is een set records die beschermd is met een aparte back-upsleutel die van het patroon is afgeleid. Een foto in een gesynchroniseerde kluis verschijnt op geen van beide apparaten in de Foto's-app, niet in Herinneringen of gedeelde albums, en hoort niet bij de bibliotheek die een gezinslid met toegang tot je Mac kan doorbladeren.

Beide systemen draaien naast elkaar. Apparaatsynchronisatie aanzetten voor één kluis verandert niets aan iCloud-foto's, en iCloud-foto's uitzetten stopt geen kluis.

Zo synchroniseer je een fotokluis tussen iPhone en iPad

1. Zet versleutelde iCloud-back-up aan voor die kluis

Apparaatsynchronisatie loopt over de versleutelde iCloud-back-up, dus die schakelaar moet aan staan voor de kluis die je wilt. Hij geldt per kluis, niet globaal, en staat standaard aan voor elke nieuwe kluis. Een kluis waarvan je de back-up uitzet, blijft op één apparaat en maakt geen cloudrecords.

2. Open dezelfde kluis op het tweede apparaat

Meld het tweede apparaat aan bij hetzelfde iCloud-account, installeer Vaultaire en teken hetzelfde patroon. Uit dat patroon volgt de apparaatonafhankelijke back-upsleutel die de versleutelde toegangsenvelop voor het patroon in CloudKit opent. De envelop bevat de bestaande kluissleutel en de omhulde hoofdsleutel; het tweede apparaat berekent de kluissleutel van het eerste apparaat niet zelf opnieuw uit de lokale salt. Er wordt niets naar een Vaultaire-accountservice verzonden.

3. Laat de apparaten samenkomen

Synchronisatie draait wanneer de app naar de voorgrond komt en wanneer iCloud een wijziging meldt. Elk apparaat haalt nieuwe versleutelde records op, voegt de wijzigingsgeschiedenis samen en schrijft de kluisstand lokaal weg. Een bestand dat je op het ene apparaat toevoegt verschijnt na die ronde op het andere.

Wat het samenvoegen doet als beide apparaten iets wijzigen

Synchronisatiesystemen breken in het gat waar twee apparaten tegelijk handelen. Vaultaire lost dat gat op binnen de versleutelde kluis, met regels die gekozen zijn voor een fotokluis.

Toevoegen wint van een verwijdering die het bestand nooit zag. Als je iPad een bestand verwijdert terwijl je iPhone offline een ander toevoegt, overleven beide bedoelingen: de verwijdering geldt voor wat de iPad echt gezien had, en het nieuwe bestand van de iPhone wordt niet meegesleurd. Een verwijdering haalt een bestand pas van het andere apparaat wanneer diens geschiedenis laat zien dat het dat bestand gezien had.

Gelijke bestanden vallen samen. Bewaar je dezelfde foto op beide apparaten, dan ziet het samenvoegen één item in plaats van twee kopieën om op te ruimen. De dubbele versleutelde blokken ruimt hetzelfde pad op dat ook oude back-upstanden weghaalt.

Het samenvoegen is volgorde-onafhankelijk. Twee keer uitgevoerd, of toegepast op wijzigingen in een andere volgorde, geeft het dezelfde kluis. Precies daarom komen beide apparaten op dezelfde stand uit zonder dat een server beslist wie wint.

Wat iCloud werkelijk bewaart

Elke synchronisatiewijziging is een record in één zone van je privé-iCloud-database. Elk record heeft een willekeurige UUID als naam, hetzelfde recordtype als elk ander record dat Vaultaire schrijft, en een opgevulde grootte. Welke bestanden erbij horen, welk apparaat wat toevoegde, wijzigingstellers en verwijdermarkeringen staan allemaal in de versleutelde inhoud.

Zo komen kluisnamen, bestandsnamen, apparaatnamen en lidmaatschapsvelden niet als leesbare tekst in het CloudKit-schema terecht. Dat maakt de voetafdruk in de cloud niet constant. Het aantal records, de opgevulde recordgroottes, het moment van updates en het totale opgeslagen volume kunnen nog steeds iets over de structuur verraden, en Vaultaire beweert niet dat een geback-upte kluis niet te onderscheiden is van een willekeurig aantal kluizen.

Apple kan zien dat er CloudKit-records zijn geschreven, hoe groot de opgevulde records zijn, wanneer ze veranderen en hoeveel records de privédatabase bevat. Het krijgt van Vaultaire niet het patroon, de back-upsleutel of de leesbare bestandsinhoud. Dat is de grens bij de aanbieder, geen bewering dat alle dienstmetadata verdwijnt.

Wanneer foto's niet synchroniseren tussen iPhone en iPad

Haperende synchronisatie heeft bijna altijd een reden uit een korte lijst. Werk hem op volgorde af.

De back-up staat uit voor die kluis. Apparaatsynchronisatie heeft de versleutelde iCloud-back-up nodig voor precies die kluis, op beide apparaten. Aangezet voor één kluis helpt hij de andere niet.

De kluis is niet open. Synchronisatiewerk voor een kluis heeft een actieve sessie nodig die met het patroon is bevestigd. Een vergrendeld apparaat synchroniseert die kluis niet, en dat is de bedoeling.

De accounts verschillen. Beide apparaten moeten op dezelfde iCloud-account zijn aangemeld en iCloud Drive beschikbaar hebben. Een tweede Apple-account geeft twee losse kluizen die elkaar nooit tegenkomen, hoe gelijk het patroon ook is.

iOS gaf de app geen tijd. Synchronisatie draait op de voorgrond en bij push. Was de app op het ontvangende apparaat gesloten, open hem dan en geef hem even de tijd met een werkende verbinding.

Het apparaat is losgekoppeld. Is “Dit apparaat loskoppelen” gebruikt, dan houdt het apparaat zijn lokale kopie en wisselt het geen wijzigingen meer uit tot je synchronisatie weer aanzet.

Op het apparaat is de lokkluis gebruikt. Na een ontgrendeling met de lokkluis haalt Vaultaire dat apparaat bewust uit de synchronisatie, zodat de verwijderde toegang nooit als gewone verwijdering naar je andere apparaten gaat. Opnieuw meedoen is uitdrukkelijk en vraagt de herstelzin.

Controle, afscherming en herstel

“Dit apparaat loskoppelen” werkt lokaal. Het stopt uploaden en downloaden op het apparaat in je hand, houdt de kluis erop en trekt geen andere apparaten in en wist geen cloudback-ups. De lokale gegevens verwijderen is een aparte, bewuste handeling.

Dwangisolatie is de regel die de rest van uw apparaten beschermt. De dwangmodus werkt alleen lokaal: hij verwijdert de indexen van de andere kluizen en de herstelkoppelingen van die installatie, laat de versleutelde iCloud-back-up en de kopieën op andere apparaten intact en haalt dat apparaat uit de synchronisatie. Daarna haalt hij verborgen kluizen niet vanzelf terug. U herstelt bewust één kluis tegelijk, met de herstelzin van die kluis.

In een open kluis tonen de instellingen een getal zoals “Dit apparaat + 1 ander apparaat”. Ze tonen nooit apparaatnamen, ID's of iets over je andere kluizen, en voordat je een kluis opent tonen ze helemaal niets. Een aantal deelnemende apparaten is nuttig voor jou; een lijst met apparaatnamen zou een lek zijn dat op zijn moment wacht.

Bewaar de herstelzin los van je apparaten. Verlies je patroon en zin allebei, dan kan geen onderdeel van dit systeem de sleutel opnieuw opbouwen, wij inbegrepen.

Wat apparaatsynchronisatie niet doet

Het is geen samenwerking in real time. Twee mensen die op hetzelfde moment dezelfde kluis bewerken zijn niet het probleem dat het oplost, en het samenvoegen draait in rondes, niet per toetsaanslag.

Het synchroniseert niet over Apple-accounts heen en niet naar Android, Windows of het web. Het transport is je privé iCloud-database, dus apparaatsynchronisatie eindigt waar je account eindigt.

Het vervangt geen back-up die je zelf beheert. De versleutelde iCloud-back-up dekt het verlies van een apparaat. Apparaatsynchronisatie dekt het gebruik van twee apparaten. Ze overlappen, maar al het overige dekt de herstelzin.