Members' guide · Налаштування й безпека
Ваші 12 слів і ключі сервера (для власників)
Для власників спільноти. Перевірка 12 слів, керування або відновлення сервера за допомогою телефону та автоперевірка телефоном.
Для кого це
Лише для власників спільноти. Якщо ви не є власником, ви нічого з цього не побачите.
Чому запитують власників
Сервер вашої спільноти зберігає закриту замком копію своїх ключів для перенесення спільноти на інший сервер у разі втрати основного, і його резервні копії також закриті замком. Вони замкнені на облікові записи власників: будь-який один власник може відкрити їх за допомогою свого телефона (дивіться «Перейняття керування або відновлення за допомогою телефона» нижче). Якщо ви втратите свій телефон, ваші 12 слів повертають ваш обліковий запис, а разом із ним — і ваш ключ до замка сервера та його резервних копій. Це має найбільше значення в день, коли сам сервер буде втрачено.
Тому додаток час від часу просить кожного власника перевірити, чи все ще він має правильні 12 слів. Ви можете вибрати Пізніше. Ніщо ніколи не блокується, і ви можете продовжувати робити все, що робить власник.
Коли додаток запитує
- Один раз невдовзі після того, як ви стаєте власником.
- Знову через 12 місяців після вашої останньої перевірки.
Він показує картку у верхній частині Ринку (у вебдодатку — у верхній частині кожного екрана, крім Карти): Перевірити зараз або Пізніше. Кнопка Пізніше прибирає картку до настання наступного терміну. Ви можете виконати перевірку в будь-який час у меню Налаштування: у розділі Ключі спільноти торкніться Перевірте свої 12 слів (у вебдодатку — Перевірити зараз).
Як перевірити
- Візьміть свій аркуш із 12 словами (вони є англійськими словами).
- Вводьте їх по порядку, розділяючи пробілами. Великі літери та зайві пробіли не мають значення.
- Торкніться Перевірити мої слова.
Якщо вони правильні, додаток повідомляє Це правильні слова. Якщо ні: Це не слова для цього облікового запису. Він не вказує, яке саме слово неправильне, тому перевірте аркуш і введіть їх усі знову.
На телефоні без копії ваших 12 слів (відновленому за допомогою облікового запису для входу) правильні слова також викликають кнопку Зберегти їх на цьому телефоні. Торкніться її, і відтоді пункт Переглянути фразу відновлення показуватиме їх. Це та сама перевірка й те саме збереження, що й Додати ваші 12 слів на цей телефон (дивіться «Ваші 12 слів»).
Не можете знайти їх? Якщо цей телефон усе ще зберігає їх, пункт Налаштування, а потім Переглянути фразу відновлення покаже їх. Запишіть їх знову, а потім перевірте. На телефоні без копії додаток прямо про це повідомить: коли знайдете їх, перевірте їх тут, а потім збережіть.
Що надсилається, а що ні
- Перевірка відбувається на вашому телефоні (або у вашому браузері у вебдодатку). Ваші слова нікуди не надсилаються. Поле очищається, щойно перевірка дає відповідь, а також коли ви залишаєте екран. Вони зберігаються лише в разі, якщо ви торкнетеся Зберегти їх на цьому телефоні, і лише на цьому телефоні.
- Коли слова правильні, ваш телефон повідомляє серверу вашої спільноти лише про те, що ви виконали перевірку, і коли саме, підписавши це вашим обліковим записом.
- Власники та адміністратори бачать у налаштуваннях сервера (Settings) дату «12 words checked» кожного власника або «not yet». Це ваше власне свідчення: сервер не може бачити чи перевіряти ваші слова.
Перейняття керування або відновлення за допомогою телефона
Якщо сервер вашої спільноти втрачено, той, хто обслуговує його резервний сервер (або новий сервер, що відновлює резервну копію), може попросити власника відкрити заблоковані ключі. Достатньо будь-якого одного власника. Вам потрібна найновіша версія додатка BeanPool. Вебдодаток також працює, якщо він усе ще відкривається, але він розташований за власною вебадресою спільноти, яка може бути недоступною разом із сервером: варто покладатися саме на додаток на телефоні.
- У налаштуваннях сервера (Settings) вони вибирають Take over as the main server, потім I understand: use an owner's phone, або Open with an owner's phone під час відновлення резервної копії. На їхньому екрані з'явиться код.
- У додатку: відкрийте Налаштування, у розділі Ключі спільноти торкніться Перейняти керування або відновити за допомогою цього телефона та наведіть камеру на код. Якщо сторінка сервера відкрита на вашому власному телефоні, натискання на її посилання робить те саме. У вебдодатку скопіюйте посилання з їхнього екрана та вставте його в розділ Перейняти керування або відновити через цей браузер у меню Налаштування.
- Додаток показує, яка спільнота, який сервер і що відбудеться. Якщо ваш основний сервер усе ще відповідає, додаток повідомляє про це червоним кольором: перейняття керування призначене лише для сервера, який дійсно втрачено.
- Торкніться Розблокувати для перейняття керування (або Розблокувати резервну копію). Телефон спочатку попросить власного розблокування: відбиток пальця, обличчя або PIN-код. У вебдодатку такого кроку немає, ось чому додаток на телефоні є безпечнішим місцем для ключа власника.
- Ваш телефон відкриває власну частину замка й передає ключ цьому серверу, зашифрованим так, що лише цей сервер може прочитати його. Ваш телефон ніколи не бачить ключів сервера або резервної копії.
- У разі перейняття керування людина біля сервера потім підтверджує це на своєму екрані. Спільнота отримує повідомлення про те, що вона перемістилася, і що ви відкрили ключі.
Додаток відмовляє та пояснює причину, якщо замок належить іншій спільноті, якщо він не закритий на ваш акаунт, якщо термін дії коду сервера закінчився (він діє 10 хвилин і спрацьовує один раз) або якщо ключі не були закриті замком власного сервера вашої спільноти.
Ваш телефон перевіряє замок самостійно
Щоразу, коли замок вашої спільноти змінюється (додається або вилучається власник, створюється новий код відновлення), ваш додаток тихо перевіряє, чи може він усе ще відкрити свою частину. Він відкриває її, одразу викидає ключ і повідомляє серверу, чи спрацювало це. Від вас нічого не вимагається.
Власники та адміністратори бачать це в налаштуваннях сервера (Settings) поруч із датою ваших 12 слів: their phone opened the current lock із зазначенням дати або що він востаннє відкривав старіший замок. Якщо там зазначено, що ваш телефон could NOT open замок, перевірте свої 12 слів і попросіть іншого власника подивитися в налаштування сервера.
Related
- Ваші 12 слів12 слів — це ключ до вашого облікового запису. Чому вони важливі, де їх знайти, як надійно зберігати та додавання входу як резервного способу відновлення.
- Відновлення облікового записуВідновіть обліковий запис на новому телефоні та захистіть його підключеним входом.
The same guide is in the BeanPool app, and works there without a connection: open Settings, then "Help & how it works" under BeanPool. Every other rule, guide and manual is in the Help Centre. Guide version 8.