Enhetssynkronisering: ett valv på iPhone och iPad

Enhetssynkronisering håller ett Vaultaire-valv tillgängligt på alla Apple-enheter som är inloggade på samma iCloud-konto. Den använder krypterad iCloud-säkerhetskopia som transport, håller all bokföring för synkroniseringen inuti det krypterade valvet och gör aldrig ditt mönster till ett kontolösenord.

Så skiljer sig detta från att synka foton via iCloud

iCloud-bilder synkar ditt bibliotek. Det är snabbt och det fungerar, och priset ligger i enheten som flyttas: det som finns på en enhet finns på varje enhet på kontot, och tjänsten som lagrar filerna kan läsa dem.

Enhetssynkronisering synkar ett valv, inte ett bibliotek. Enheten som flyttas är ett valv, och du väljer vilka valv som deltar. Över nätverket går krypterade poster som inte betyder något utan nyckeln som härleds ur ditt mönster. Ett foto i ett synkat valv dyker inte upp i appen Bilder på någon enhet, inte i Minnen, inte i delade album och inte i det bibliotek som någon med tillgång till din Mac kan bläddra i.

De två systemen kör bredvid varandra. Att slå på synk för ett valv ändrar ingenting i iCloud-bilder, och att stänga av iCloud-bilder stoppar inget valv.

Så synkar du ett fotovalv mellan iPhone och iPad

1. Slå på krypterad iCloud-säkerhetskopia för valvet

Enhetssynkronisering kör ovanpå krypterad iCloud-säkerhetskopia, så det reglaget måste vara på för just det valvet. Det gäller per valv, inte globalt. Ett valv du aldrig släpper ut stannar på en enhet och skapar inte en enda molnpost.

2. Öppna samma valv på den andra enheten

Logga in den andra enheten på samma iCloud-konto, installera Vaultaire och rita samma mönster. Mönstret skapar samma nyckel lokalt, och bara med den kan enheten dekryptera den förstas poster. Ingenting når oss och inget konto skapas.

3. Låt enheterna mötas

Synkroniseringen kör när appen kommer i förgrunden och när iCloud rapporterar en ändring. Varje enhet hämtar nya krypterade poster, slår ihop ändringshistoriken och skriver valvets tillstånd lokalt. En fil som lagts till på en enhet dyker upp på den andra efter en sådan omgång.

Vad sammanslagningen gör när båda enheterna ändrat saker

Synksystem går sönder i glappet där två enheter agerar samtidigt. Vaultaire stänger det glappet inuti det krypterade valvet, med regler valda för ett fotovalv.

Ett tillägg vinner över en radering som aldrig sett filen. Om din iPad raderar en fil medan din iPhone offline lägger till en annan överlever båda avsikterna: raderingen gäller det iPad faktiskt såg, och den nya filen från iPhone dras inte med. En radering tar bort en fil från den andra enheten bara när den enhetens historik visar att den såg filen.

Identiska filer går ihop till en. Spara samma foto på båda enheterna och sammanslagningen ser en post i stället för två kopior du måste städa bort. Dubblerade krypterade block tas bort av samma väg som raderar gamla säkerhetskopietillstånd.

Sammanslagningen bryr sig inte om ordning. Körd två gånger eller applicerad på ändringar i annan ordning ger den samma valv. Just därför landar båda enheterna i samma tillstånd utan en server som avgör vem som vann.

Vad iCloud faktiskt lagrar

Varje synkpost är en post i en enda zon i din privata iCloud-databas. Varje post har ett slumpat UUID-namn, samma posttyp som allt annat Vaultaire skriver, och en utfylld storlek. Vilka filer som hör till valvet, vilken enhet som lade till vad, ändringsräknare och raderingsmarkeringar ligger i den krypterade nyttolasten.

Den formen är vald med avsikt. Om synkposter hette efter innehåll, om varje valv fick en egen zon eller om enhets-id hamnade i schemat, skulle själva lagringslagret avslöja hur många valv du har och hur många enheter du använder, utan en enda dekryptering. Vaultaire håller den strukturen inuti kuvertet. Molnvyn av en person med två enheter och flera valv ser ut som vyn av en enhet som säkerhetskopierar oftare.

Det Apple fortfarande ser är vanliga trafikuppgifter: att poster skrevs, ungefär hur stora de är efter utfyllnad, och när. Det är en ärlig gräns. Vaultaire kan inte dölja att nätverkstrafik finns och påstår inte annat.

När foton inte synkas mellan iPhone och iPad

En synk som står stilla har nästan alltid en orsak från en kort lista. Gå igenom den i ordning.

Säkerhetskopian är av för valvet. Enhetssynkronisering behöver krypterad iCloud-säkerhetskopia för just det valvet, på båda enheterna. Påslagen för ett valv hjälper den inte de andra.

Valvet är inte öppnat. Synkarbete för ett valv kräver en aktiv session bekräftad med mönstret. En låst enhet synkar inte det valvet, och så är det tänkt.

Kontona skiljer sig. Båda enheterna måste ligga på samma iCloud-konto och ha iCloud Drive tillgängligt. Ett andra Apple-konto ger två separata valv som aldrig möts, hur likt mönstret än är.

iOS gav inte appen tid. Synkroniseringen kör i förgrunden och via push. Om appen var stängd på den mottagande enheten, öppna den och ge den tid med fungerande uppkoppling.

Enheten kopplades bort. Om du använde “Koppla bort den här enheten” behåller enheten sin lokala kopia och utbyter inga ändringar mer förrän du slår på synken igen.

Enheten raderades i tvångsläge. Efter en nödupplåsning tar Vaultaire med avsikt bort enheten ur synkroniseringen, så att raderingen aldrig går vidare till dina andra enheter som en vanlig borttagning. Att komma tillbaka är ett uttryckligt steg och kräver återställningsfrasen.

Kontroll, isolering och återställning

“Koppla bort den här enheten” verkar lokalt. Den stoppar sändning och hämtning för enheten i din hand, lämnar kvar valvet på den, tar inte bort åtkomsten för partnerenheterna och raderar inga molnkopior. Att ta bort lokala data är ett eget, medvetet steg.

Nödisolering skyddar dina andra enheter. Tvångsläge verkar bara lokalt: det raderar det som ligger på den här enheten, lämnar den krypterade iCloud-säkerhetskopian orörd och tar bort enheten ur synkroniseringen. Sedan hämtar det inte tillbaka dolt valvtillstånd av sig självt. Du återställer ett valv i taget, medvetet, med det valvets återställningsfras.

I ett öppnat valv visar inställningarna ett antal i formen “Den här enheten + 1 annan enhet”. De visar aldrig enhetsnamn, identifierare eller något om dina andra valv, och innan valvet öppnas visar de ingenting. Antalet deltagande enheter är användbart för dig; en lista med enhetsnamn vore en läcka som väntar på sitt tillfälle.

Håll återställningsfrasen skild från enheterna. Om du förlorar både mönstret och frasen kan ingen del av systemet återskapa nyckeln, inte heller vi.

Vad enhetssynkronisering inte gör

Det är inte realtidssamarbete. Två personer som redigerar samma valv samma sekund är inte problemet den löser, och sammanslagningen kör i omgångar, inte vid varje tryck.

Den synkar inte mellan Apple-konton och når inte Android, Windows eller webben. Transporten är din privata iCloud-databas, så enhetssynkronisering slutar där ditt konto slutar.

Den ersätter inte en säkerhetskopia du styr själv. Krypterad iCloud-säkerhetskopia täcker en förlorad enhet. Enhetssynkronisering täcker arbete från två enheter. De överlappar, men allt annat täcks av återställningsfrasen.