Synchronizácia zariadení: jeden trezor na iPhone aj iPade

Synchronizácia zariadení drží jeden trezor Vaultaire dostupný na všetkých zariadeniach Apple prihlásených do rovnakého účtu iCloud. Používa šifrovanú zálohu iCloud ako prenos, drží celé účtovníctvo synchronizácie vnútri šifrovaného trezoru a nikdy nemení váš vzor na heslo k účtu.

Čím sa to líši od synchronizácie fotiek cez iCloud

Fotky na iCloude synchronizujú vašu knižnicu. Je to rýchle a funguje to, no cenou je, že jednotkou je celá knižnica: čo má jedno zariadenie, majú všetky zariadenia prihlásené k účtu, a obsah si môže prečítať služba, ktorá ho ukladá.

Synchronizácia zariadení synchronizuje trezor, nie knižnicu. Jednotka je vždy jeden trezor a vy si vyberiete, ktoré trezory sa zúčastnia. To, čo cestuje, je súbor záznamov chránených samostatným kľúčom zálohy odvodeným zo vzoru. Fotografia v synchronizovanom trezore sa nezobrazuje v aplikácii Fotky na žiadnom zariadení, nezobrazuje sa v Spomienkach ani v zdieľaných albumoch a nie je súčasťou knižnice, ktorú môže prehliadať člen rodiny s prístupom k vášmu Macu.

Oba systémy bežia vedľa seba. Zapnutie synchronizácie pre jeden trezor nemení nič na Fotkách na iCloude a vypnutie Fotiek na iCloude nezastaví žiadny trezor.

Ako synchronizovať trezor na fotky medzi iPhonom a iPadom

1. Zapnite šifrovanú zálohu iCloud pre tento trezor

Synchronizácia zariadení beží na šifrovanej zálohe iCloud, takže tento prepínač musí byť pre daný trezor zapnutý. Platí zvlášť pre každý trezor, nie globálne. Trezor, ktorý von nikdy nepustíte, ostáva na jednom zariadení a nevytvorí ani jeden cloudový záznam.

2. Otvorte ten istý trezor na druhom zariadení

Prihláste druhé zariadenie do toho istého účtu iCloud, nainštalujte Vaultaire a nakreslite rovnaký vzor. Tento vzor odvodzuje záložný kľúč nezávislý od zariadenia, ktorý sa používa na otvorenie zašifrovanej obálky prístupu vzorom v CloudKit. Obálka obsahuje existujúci kľúč trezora a zabalený hlavný kľúč; druhé zariadenie nezávisle neregeneruje kľúč trezora prvého zariadenia z jeho miestnej soli. Do služby účtu Vaultaire sa nič neposiela.

3. Nechajte zariadenia zísť sa

Synchronizácia beží, keď sa aplikácia dostane do popredia a keď iCloud ohlási zmenu. Každé zariadenie stiahne nové šifrované záznamy, zlúči históriu zmien a stav trezoru zapíše lokálne. Súbor pridaný na jednom zariadení sa po takom prechode objaví na druhom.

Čo robí zlúčenie, keď obe zariadenia niečo zmenili

Synchronizačné systémy sa lámu v tej medzere, kde dve zariadenia konajú naraz. Vaultaire túto medzeru zatvára vnútri šifrovaného trezoru, podľa pravidiel vybratých pre trezor na fotky.

Pridanie porazí zmazanie, ktoré ten súbor nikdy nevidelo. Ak iPad zmaže súbor, kým iPhone bez siete pridáva iný, obe vôle prežijú: zmazanie platí na to, čo iPad naozaj videl, a nový súbor z iPhonu sa s ním neodnesie. Zmazanie odstráni súbor z druhého zariadenia len vtedy, keď história toho zariadenia ukazuje, že ten súbor videlo.

Rovnaké súbory zídu do jedného. Uložte tú istú fotku na oboch zariadeniach a zlúčenie uvidí jeden záznam namiesto dvoch kópií, ktoré by ste museli upratovať. Duplicitné šifrované bloky odstráni tá istá cesta, ktorá maže staré stavy zálohy.

Zlúčenie nezávisí od poradia. Spustené dvakrát alebo použité na zmeny v inom poradí dá ten istý trezor. Práve preto obe zariadenia prídu k rovnakému stavu bez servera, ktorý by rozhodoval, kto vyhral.

Čo iCloud naozaj drží

Každý zápis synchronizácie je záznam v jednej zóne vašej súkromnej databázy iCloud. Každý záznam má náhodný názov UUID, rovnaký typ záznamu ako všetky ostatné záznamy, ktoré Vaultaire zapisuje, a doplnenú veľkosť. Členstvo súborov, informácia o tom, ktoré zariadenie čo pridalo, počítadlá zmien a značky zmazania sú všetky vnútri zašifrovaného obsahu.

Tento tvar sa vyhýba umiestneniu názvov trezorov v otvorenej podobe, názvov súborov, názvov zariadení a polí členstva do schémy CloudKit. Stopu v cloude to však nerobí konštantnou. Počty záznamov, veľkosti doplnených záznamov, načasovanie aktualizácie a celkový uložený objem môžu stále poskytovať štrukturálne signály a Vaultaire netvrdí, že jeden zálohovaný trezor je na nerozoznanie od ľubovoľného počtu trezorov.

Apple môže pozorovať, že sa zapísali záznamy CloudKit, aké veľké sú doplnené záznamy, kedy sa menia a koľko záznamov obsahuje súkromná databáza. Od Vaultaire nedostáva vzor, záložný kľúč ani čitateľný obsah súborov. Toto je hranica poskytovateľa, nie tvrdenie, že všetky metadáta služby zmiznú.

Keď sa fotky medzi iPhonom a iPadom nesynchronizujú

Zaseknutá synchronizácia má takmer vždy dôvod z krátkeho zoznamu. Prejdite ho po poradí.

Záloha je pre tento trezor vypnutá. Synchronizácia zariadení potrebuje šifrovanú zálohu iCloud práve pre tento trezor, na oboch zariadeniach. Zapnutá pre jeden trezor ostatným nepomôže.

Trezor nie je otvorený. Práca synchronizácie pre trezor vyžaduje aktívnu reláciu potvrdenú vzorom. Zamknuté zariadenie tento trezor nesynchronizuje, a tak to má byť.

Účty sú rôzne. Obe zariadenia musia byť v rovnakom účte iCloud a musia mať dostupný iCloud Drive. Druhý Apple účet dá dva oddelené trezory, ktoré sa nikdy nestretnú, nech je vzor akokoľvek rovnaký.

iOS nedal aplikácii čas. Synchronizácia beží v popredí a cez push. Ak bola na prijímajúcom zariadení aplikácia zavretá, otvorte ju a nechajte jej čas pri funkčnom pripojení.

Zariadenie bolo odpojené. Ak ste použili “Odpojiť toto zariadenie”, zariadenie si nechá lokálnu kópiu a zmeny už nevymieňa, kým synchronizáciu znova nezapnete.

Zariadenie bolo vymazané v nátlakovom režime. Po nátlakovom odomknutí Vaultaire toto zariadenie zámerne vyradí zo synchronizácie, aby sa vymazanie nikdy nedostalo na vaše ostatné zariadenia ako bežné zmazanie. Návrat je výslovný a vyžaduje frázu na obnovu.

Kontrola, izolácia a obnova

Voľba „Odpojte toto zariadenie“ je lokálna. Zastaví odosielanie a sťahovanie pre zariadenie, ktoré držíte v ruke, ponechá na ňom trezor a neodvolá ostatné zariadenia ani nezmaže cloudové zálohy. Odstránenie lokálnych dát je samostatný, zámerný krok.

Nátlaková izolácia je pravidlo, ktoré chráni zvyšok vašich zariadení. Nátlakový režim je iba lokálny: odstráni z tejto inštalácie nenátlakové indexy a mapovania obnovy, zašifrovanú zálohu iCloud a kópie na ďalších zariadeniach ponechá nedotknuté a zariadenie vyradí zo synchronizácie. Skrytý stav trezoru potom sám nestiahne späť. Obnovujete vedome jeden trezor naraz pomocou frázy na obnovenie daného trezoru.

V otvorenom trezore nastavenia ukážu počet v tvare „Toto zariadenie + 1 ďalšie zariadenie“. Nikdy neukážu mená zariadení, identifikátory ani nič o vašich ostatných trezoroch, a kým trezor neotvoríte, neukážu nič. Počet zúčastnených zariadení je pre vás užitočný; zoznam mien zariadení by bol únik, ktorý čaká na svoju chvíľu.

Držte frázu na obnovenie oddelene od zariadení. Ak stratíte vzor aj frázu, kľúč nezachráni žiadna časť tohto systému, ani my.

Čo synchronizácia zariadení nerobí

Nie je to spolupráca v reálnom čase. Dvaja ľudia, ktorí upravujú jeden trezor v tej istej sekunde, nie sú úloha, ktorú rieši, a zlúčenie beží v prechodoch, nie pri každom ťuknutí.

Nesynchronizuje medzi Apple účtami a nejde do Androidu, Windowsu ani na web. Prenosom je vaša súkromná databáza iCloud, takže synchronizácia zariadení končí tam, kde končí váš účet.

Nenahrádza zálohu, ktorú riadite sami. Šifrovaná záloha iCloud pokrýva stratu zariadenia. Synchronizácia zariadení pokrýva prácu z dvoch zariadení. Prekrývajú sa, ale všetko ostatné pokrýva fráza na obnovu.