12個の単語とサーバーの鍵(オーナー用)
コミュニティのオーナー向け。12個の単語の確認、スマートフォンによるサーバーの引き継ぎや復元、端末による自動確認について説明します。
対象者
コミュニティのオーナーのみが対象です。オーナーでない場合、この内容は一切表示されません。
オーナーに確認が求められる理由
コミュニティのサーバーは、万が一サーバーが失われた場合に備えて別のサーバーにコミュニティを移行できるよう、暗号化されてロックされた鍵のコピーを保持しており、バックアップも同様に暗号化されてロックされています。これらはオーナーのアカウントによってロックされています:いずれか1人のオーナーが自身のスマートフォンを使ってそれらを開くことができます(以下の「スマートフォンでの引き継ぎまたは復元」を参照)。もしスマートフォンを紛失しても、12個の単語があればアカウントを復元でき、それによってサーバーのロックやバックアップを開く鍵も元に戻ります。これは、サーバー自体が失われてしまった当日に最も重要となります。
そのためアプリは、適切な12個の単語を引き続き保持しているかどうかを確認するよう、時折各オーナーに求めます。後でを選択することも可能です。何かがブロックされることは一切なく、オーナーとしてのすべての操作を引き続き行えます。
アプリから確認を求められるタイミング
- オーナーになった直後に1回。
- 前回の確認から12か月後にもう1回。
マーケットの最上部にカードが表示されます(Webアプリでは地図以外の全画面の最上部):今すぐ確認または後で。後でを選ぶと、次の期限までカードは非表示になります。設定からいつでも確認できます:コミュニティ鍵の下にある12個の単語を確認をタップします(Webアプリでは今すぐ確認)。
確認方法
- 12個の単語(英語の単語です)が書かれた紙を用意します。
- 単語の間にスペースを空けて、順番に入力します。大文字や余分なスペースは関係ありません。
- 単語を確認をタップします。
単語が正しければ、アプリに正しい単語です。と表示されます。正しくない場合は、このアカウントの単語ではありません。と表示されます。どの単語が間違っているかは表示されないため、紙を確認してすべて再度入力してください。
12個の単語のコピーが保存されていない端末(サインインアカウントで復元した端末など)では、正しい単語を入力するとこの端末に保存も表示されます。これをタップすると、以降は復元フレーズを表示に単語が表示されるようになります。これはこの端末に12個の単語を追加と同じ確認および保存処理です(「あなたの12個の単語」を参照)。
紙が見つからない場合:この端末にまだ単語が残っていれば、設定から復元フレーズを表示を開くと確認できます。再度紙に書き留めてから確認を行ってください。コピーが保存されていない端末ではその旨が表示されます:紙が見つかったら、ここで確認した上で保存してください。
送信される情報と送信されない情報
- 確認はお使いのスマートフォン上(またはWebアプリではブラウザ上)で行われます。単語がどこかに送信されることは決してありません。確認結果が表示されると同時に、また画面を離れると、入力欄は空になります。単語が保存されるのはこの端末に保存をタップした場合のみであり、その場合もこの端末内にのみ保存されます。
- 単語が正しかった場合、スマートフォンはコミュニティのサーバーに対して、確認を行ったこと、およびその日時のみを自身のアカウントで署名して通知します。
- オーナーと管理者は、サーバーの「設定」で、各オーナーの「12 words checked」の日付、または「not yet」を確認できます。これはあなた自身の申告に基づくものであり、サーバーがあなたの単語を閲覧したり検証したりすることはできません。
スマートフォンでの引き継ぎまたは復元
コミュニティのサーバーが失われた場合、スタンバイサーバー(またはバックアップを復元する新しいサーバー)を運用している担当者は、ロックされた鍵を開くようオーナーに依頼できます。オーナーはいずれか1人いれば十分です。最新バージョンのBeanPoolアプリが必要です。Webアプリも開ける状態であれば利用できますが、サーバーの停止とともにアクセスできなくなる可能性があるコミュニティ自身のアドレス上に存在するため、確実に頼りになるのはスマートフォンアプリです。
- サーバーの「設定」で、担当者はTake over as the main serverを選び、次にI understand: use an owner's phoneを選択します。バックアップを復元する場合はOpen with an owner's phoneを選択します。担当者の画面にコードが表示されます。
- アプリで:設定を開き、コミュニティ鍵の下にあるこの端末で引き継ぎまたは復元をタップして、カメラをコードに向けます。自分のスマートフォン上でサーバーのページを開いている場合は、そのリンクをタップすることでも同様に行えます。Webアプリでは、担当者の画面からリンクをコピーし、設定のこのブラウザで引き継ぎまたは復元を行うの下に貼り付けます。
- アプリには、どのコミュニティか、どのサーバーか、そして何が実行されるかが表示されます。メインサーバーがまだ応答している場合は、その旨が赤字で表示されます:引き継ぎは、サーバーが完全に失われた場合にのみ行われるべきものです。
- 引き継ぎのためにロック解除(またはバックアップをロック解除)をタップします。スマートフォンはまず、指紋、顔認証、またはPINといった端末自体のロック解除を要求します。Webアプリにはこのような手順がないため、オーナーの鍵を保持する場所としてはスマートフォンアプリの方が安全です。
- スマートフォンは自身のロック部分を開き、そのサーバーのみが読み取れるよう暗号化して鍵をサーバーに渡します。スマートフォンがサーバーの鍵やバックアップ自体を見ることは決してありません。
- 引き継ぎの場合、サーバー側の担当者が画面上で確認を行います。コミュニティにはサーバーが移行したこと、およびあなたが鍵を開いたことが通知されます。
ロックが別のコミュニティに属している場合、あなたに対してロックされていない場合、サーバーのコードの有効期限が切れている場合(有効期限は10分間で、1回のみ有効)、または鍵があなたのコミュニティ自身のサーバーによってロックされたものでない場合、アプリは処理を拒否し、その理由を表示します。
端末による自動確認
コミュニティのロックが変更されるたび(オーナーが追加または削除されたとき、新しい復元コードが作成されたときなど)、アプリは自身のロック部分をまだ開くことができるかどうかを密かに確認します。アプリはそれを開き、直ちに鍵を破棄し、正常に機能したかどうかをサーバーに伝えます。あなたに何か操作が求められることはありません。
オーナーと管理者は、サーバーの「設定」で、あなたの12個の単語の確認日の横にtheir phone opened the current lockと日付が表示されているのを確認できます(または以前のロックを開いた最新の日付)。もし端末がロックをcould NOT openと表示されている場合は、12個の単語を確認し、別のオーナーにサーバーの「設定」を確認してもらってください。
Related
- あなたの12個の単語12個の単語はアカウントの鍵です。その重要性、確認場所、安全な保管方法、復元のバックアップ手段としてサインインを追加する方法を説明します。
- アカウントの復元新しい端末でアカウントを復元し、連携したサインインアカウントで保護します。
The same guide is in the BeanPool app, and works there without a connection: open Settings, then "Help & how it works" under BeanPool. Every other rule, guide and manual is in the Help Centre. Guide version 8.