Members' guide · Настройки и безопасность

12 слов и ключи (владельцам)

Для владельцев сообщества. Проверка 12 слов, перехват управления или восстановление сервера через телефон и автопроверка устройством.

Для кого это

Только для владельцев сообщества. Если вы не являетесь владельцем, вы этого не увидите.

Зачем это требуется от владельцев

Сервер вашего сообщества хранит зашифрованную копию своих ключей для переноса сообщества на другой сервер в случае утраты основного, и его резервные копии также зашифрованы. Они привязаны к аккаунтам владельцев: любой из владельцев может открыть их с помощью своего телефона (см. раздел «Перехват управления или восстановление с телефона» ниже). Если вы потеряете телефон, 12 слов вернут вам ваш аккаунт, а вместе с ним — ваш ключ к замку сервера и его резервным копиям. Это особенно важно в тот день, когда сам сервер перестанет работать.

Поэтому приложение время от времени просит каждого владельца убедиться, что у него сохранились правильные 12 слов. Вы можете выбрать Позже. Никакие функции никогда не блокируются, и вы можете продолжать делать всё, что делает владелец.

Когда приложение обращается с запросом

Один раз — вскоре после того, как вы стали владельцем.
Повторно — через 12 месяцев после вашей последней проверки.

В верхней части Рынка появляется карточка (в веб-приложении — вверху каждого экрана, кроме Карты): Проверить сейчас или Позже. Кнопка Позже скрывает карточку до наступления следующего срока проверки. Вы можете пройти проверку в любой момент из Настроек: в разделе КЛЮЧИ СООБЩЕСТВА нажмите Проверьте свои 12 слов (в веб-приложении — Проверить сейчас).

Как пройти проверку

Возьмите свой бумажный лист с 12 словами.
Введите их по порядку через пробел (слова восстановления — это английские слова). Регистр букв и лишние пробелы значения не имеют.
Нажмите Проверить мои слова.

Если слова верны, приложение сообщит: Это правильные слова. Если нет: Это не слова для этого аккаунта. Приложение не указывает, какое именно слово неверно, поэтому сверьтесь с бумагой и введите их все заново.

На телефоне, где нет сохранённой копии ваших 12 слов (например, восстановленном через сторонний вход), при правильных словах также появляется кнопка Сохранить их на этом телефоне. Нажмите её, и пункт Показать фразу для восстановления будет отображать их в дальнейшем. Это та же самая проверка и то же сохранение, что и в меню Добавить 12 слов на этот телефон (см. «Ваши 12 слов»).

Не можете найти слова? Если на этом телефоне они сохранились, откройте Настройки, затем Показать фразу для восстановления, чтобы увидеть их. Запишите их снова на бумагу и пройдите проверку. На телефоне без сохранённой копии приложение предупредит об этом: когда найдёте слова, проверьте их здесь, а затем сохраните.

Что отправляется на сервер, а что нет

Проверка происходит непосредственно на вашем телефоне (или в браузере, в веб-приложении). Ваши слова никогда и никуда не отправляются. Поле очищается сразу же после завершения проверки и при выходе с экрана. Слова сохраняются только в том случае, если вы нажмёте Сохранить их на этом телефоне, и только на самом телефоне.
Когда слова верны, телефон сообщает серверу вашего сообщества только факт проверки и время её прохождения за подписью вашего аккаунта.
Владельцы и администраторы видят в Настройках сервера дату «12 слов проверены» для каждого владельца или отметку «ещё нет». Это ваше собственное подтверждение: сервер не видит и не может проверить ваши слова.

Перехват управления или восстановление с телефона

В случае утраты сервера вашего сообщества тот, кто запускает резервный сервер (или новый сервер, восстанавливающий резервную копию), может попросить владельца открыть заблокированные ключи. Достаточно участия любого одного владельца. Вам потребуется самая свежая версия приложения BeanPool. Веб-приложение тоже подойдёт, если оно ещё открывается, но оно размещается по собственному адресу сообщества, который может быть недоступен вместе с сервером: надёжнее всего рассчитывать на приложение для телефона.

В Настройках сервера администратор выбирает Перехватить управление в качестве главного сервера, затем Я понимаю: использовать телефон владельца (или Открыть с помощью телефона владельца при восстановлении резервной копии). На экране сервера появляется код.
В приложении: откройте Настройки, в разделе КЛЮЧИ СООБЩЕСТВА нажмите Управлять или восстановить с этого телефона и наведите камеру на код. Если страница сервера открыта на вашем же телефоне, переход по ссылке выполняет то же действие. В веб-приложении скопируйте ссылку с экрана сервера и вставьте её в поле Перехватить управление или восстановить в этом браузере в Настройках.
Приложение покажет сообщество, сервер и планируемые действия. Если ваш главный сервер ещё отвечает, появится красное предупреждение: перехват управления предназначен только для ситуации, когда сервер действительно недоступен.
Нажмите Разблокировать для перехвата управления (или Разблокировать резервную копию). Телефон сначала запросит собственную разблокировку: отпечаток пальца, лицо или PIN-код. В веб-приложении этого шага нет, поэтому приложение на телефоне — более безопасное место для ключа владельца.
Телефон открывает свою часть блокировки и передаёт ключ этому серверу в зашифрованном виде, так что прочитать его сможет только этот сервер. Ваш телефон никогда не видит ключи сервера или саму резервную копию.
При перехвате управления администратор на сервере подтверждает операцию на своём экране. Сообщество получает оповещение о переносе и о том, что ключи открыли именно вы.

Приложение отклонит операцию с объяснением причины, если замок принадлежит другому сообществу, если он не привязан к вам, если истёк срок действия кода сервера (он действует 10 минут и срабатывает один раз) или если ключи не были заблокированы собственным сервером вашего сообщества.

Телефон проверяет замок автоматически

Каждый раз при изменении замка сообщества (добавление или удаление владельца, создание нового кода восстановления) ваше приложение в фоновом режиме проверяет, может ли оно по-прежнему открыть свою часть замка. Оно открывает её, сразу же удаляет ключ и сообщает серверу, сработала ли проверка. От вас при этом никаких действий не требуется.

Владельцы и администраторы видят статус в Настройках сервера рядом с датой проверки 12 слов: телефон открыл текущий замок с датой, либо что он открывал лишь более старую версию. Если указано, что телефон НЕ смог открыть замок, проверьте свои 12 слов и попросите другого владельца посмотреть Настройки сервера.

The same guide is in the BeanPool app, and works there without a connection: open Settings, then "Help & how it works" under BeanPool. Every other rule, guide and manual is in the Help Centre. Guide version 8.