Sincronização de dispositivos: o mesmo cofre no iPhone e no iPad

A sincronização de dispositivos mantém um cofre Vaultaire disponível em todos os dispositivos Apple com sessão iniciada na mesma conta iCloud. Usa a cópia de segurança iCloud encriptada como transporte, guarda toda a contabilidade da sincronização dentro do cofre encriptado e nunca transforma o seu padrão numa palavra-passe de conta.

A diferença em relação a sincronizar fotos através do iCloud

As Fotografias em iCloud sincronizam a sua biblioteca. É rápido e funciona, e o preço é a unidade: o que um dispositivo tem, todos os dispositivos dessa conta têm, e o serviço que guarda os ficheiros consegue lê-los.

A sincronização de dispositivos sincroniza um cofre, não uma biblioteca. A unidade é um cofre de cada vez, e é o utilizador que escolhe os cofres que participam. O que atravessa a rede é um conjunto de registos protegidos por uma chave de cópia de segurança separada, derivada do padrão. Uma foto num cofre sincronizado não aparece na aplicação Fotografias em nenhum dos dispositivos, nem em Memórias ou álbuns partilhados, e não faz parte da biblioteca que um familiar com acesso ao seu Mac pode folhear.

Os dois sistemas funcionam lado a lado. Ligar a sincronização para um cofre não altera nada nas Fotografias em iCloud, e desligar as Fotografias em iCloud não para nenhum cofre.

Como sincronizar um cofre de fotos entre iPhone e iPad

1. Ligue a cópia de segurança iCloud encriptada para esse cofre

A sincronização de dispositivos assenta na cópia de segurança iCloud encriptada, por isso esse interruptor tem de estar ligado para o cofre que quer. Vale por cofre, não de forma global. Um cofre que nunca libertar fica num único dispositivo e não cria um só registo na nuvem.

2. Abra o mesmo cofre no segundo dispositivo

Inicie sessão no segundo dispositivo com a mesma conta iCloud, instale o Vaultaire e desenhe o mesmo padrão. Esse padrão deriva a chave de cópia de segurança independente do dispositivo, que abre o envelope encriptado de acesso por padrão no CloudKit. O envelope fornece a chave do cofre existente e a chave mestra encapsulada; o segundo dispositivo não volta a gerar por si a chave do cofre do primeiro dispositivo a partir do seu salt local. Nada é enviado para um serviço de conta Vaultaire.

3. Deixe os dispositivos encontrarem-se

A sincronização corre quando a aplicação volta ao primeiro plano e quando o iCloud avisa de uma alteração. Cada dispositivo obtém os novos registos encriptados, funde o histórico de alterações e grava o estado do cofre localmente. Um ficheiro adicionado num dispositivo aparece no outro depois dessa passagem.

O que a fusão faz quando os dois dispositivos alteram algo

Os sistemas de sincronização partem na brecha em que dois dispositivos agem ao mesmo tempo. O Vaultaire resolve essa brecha dentro do cofre encriptado, com regras escolhidas para um cofre de fotos.

Adicionar vence uma eliminação que nunca viu o ficheiro. Se o seu iPad apagar um ficheiro enquanto o seu iPhone, sem rede, adiciona outro, as duas intenções sobrevivem: a eliminação vale para o que o iPad viu de facto, e o ficheiro novo do iPhone não é arrastado com ela. Uma eliminação só retira um ficheiro do outro dispositivo quando o histórico deste mostra que esse ficheiro foi visto.

Ficheiros iguais juntam-se. Se guardar a mesma foto nos dois dispositivos, a fusão vê um item em vez de duas cópias para limpar. Os blocos encriptados duplicados são varridos pelo mesmo caminho que remove estados antigos de cópia de segurança.

A fusão não depende da ordem. Corrida duas vezes, ou aplicada a alterações noutra ordem, dá o mesmo cofre. É por isso mesmo que os dois dispositivos chegam ao mesmo estado sem um servidor a decidir quem ganha.

O que o iCloud guarda de facto

Cada escrita de sincronização é um registo numa zona da sua base de dados privada do iCloud. Cada registo tem um nome UUID aleatório, o mesmo tipo de registo de tudo o resto que o Vaultaire escreve e um tamanho preenchido. Que ficheiros pertencem ao cofre, que dispositivo adicionou o quê, contadores de alteração e marcas de eliminação estão todos na carga encriptada.

Esta forma evita colocar no esquema do CloudKit nomes de cofres, nomes de ficheiros, nomes de dispositivos e campos de pertença em texto simples. Não torna constante a pegada na nuvem. O número de registos, o tamanho dos registos com preenchimento, o momento das atualizações e o volume total armazenado ainda podem dar sinais estruturais, e o Vaultaire não afirma que um cofre com cópia de segurança seja indistinguível de um número arbitrário de cofres.

A Apple pode observar que foram escritos registos CloudKit, o tamanho dos registos com preenchimento, quando mudam e quantos registos a base de dados privada contém. Não recebe do Vaultaire o padrão, a chave de cópia de segurança nem o conteúdo legível dos ficheiros. Este é o limite do fornecedor, não uma afirmação de que todos os metadados do serviço desaparecem.

Quando as fotos não sincronizam entre iPhone e iPad

Uma sincronização encravada tem quase sempre um motivo de uma lista curta. Percorra-a por ordem.

A cópia de segurança está desligada para esse cofre. A sincronização de dispositivos precisa da cópia de segurança iCloud encriptada para esse cofre em concreto, nos dois dispositivos. Ligada para um cofre, não ajuda os restantes.

O cofre não está aberto. O trabalho de sincronização de um cofre exige uma sessão ativa confirmada pelo padrão. Um dispositivo bloqueado não sincroniza esse cofre, e é assim de propósito.

As contas são diferentes. Os dois dispositivos têm de ter sessão iniciada na mesma conta iCloud e o iCloud Drive disponível. Uma segunda conta Apple dá dois cofres separados que nunca se encontram, por mais igual que seja o padrão.

O iOS não deu tempo à aplicação. A sincronização corre em primeiro plano e no push. Se a aplicação estava fechada no dispositivo que recebe, abra-a e dê-lhe um momento com a ligação a funcionar.

O dispositivo foi desligado da sincronização. Se usou “Desligar este dispositivo”, o dispositivo fica com a cópia local e deixa de trocar alterações até voltar a ligar a sincronização.

O dispositivo foi apagado em modo de coação. Depois de um desbloqueio de coação, o Vaultaire retira esse dispositivo da sincronização de propósito, para que um apagamento nunca chegue aos seus outros dispositivos como uma eliminação comum. O regresso é explícito e pede a frase de recuperação.

Controlo, isolamento e recuperação

“Desligar este dispositivo” age localmente. Para envios e descarregamentos do dispositivo que tem na mão, mantém o cofre nele, não retira acesso a dispositivos parceiros e não apaga cópias na nuvem. Remover os dados locais é um passo separado e consciente.

O isolamento de coação é a regra que protege os seus restantes dispositivos. O modo de coação é apenas local: remove dessa instalação os índices que não são de coação e os mapeamentos de recuperação, deixa intactas a cópia de segurança iCloud encriptada e as cópias nos outros dispositivos, e retira esse dispositivo da sincronização. Depois disso, não volta a descarregar por si o estado dos cofres ocultos. Recupera um cofre de cada vez, de forma deliberada, com a frase de recuperação desse cofre.

Num cofre aberto, as definições mostram um número como “Este dispositivo + 1 outro dispositivo”. Nunca mostram nomes de dispositivos, identificadores ou seja o que for sobre os seus outros cofres, e antes de abrir um cofre não mostram nada. Um número de dispositivos participantes é útil para si; uma lista de nomes de dispositivos seria uma fuga à espera do seu momento.

Guarde a frase de recuperação longe dos seus dispositivos. Se perder o padrão e a frase, nenhuma parte deste sistema reconstrói a chave, nós incluídos.

O que a sincronização de dispositivos não faz

Não é colaboração em tempo real. Duas pessoas a editar o mesmo cofre no mesmo instante não são o problema que resolve, e a fusão corre por passagens, não a cada toque.

Não sincroniza entre contas Apple nem para Android, Windows ou a web. O transporte é a sua base de dados privada do iCloud, por isso a sincronização de dispositivos acaba onde acaba a sua conta.

Não substitui uma cópia de segurança que controle por si. A cópia de segurança iCloud encriptada cobre a perda de um dispositivo. A sincronização de dispositivos cobre o uso de dois dispositivos. Sobrepõem-se, mas todo o resto fica coberto pela frase de recuperação.