助记词与服务器密钥(所有者)
适用于社区所有者。核对 12 个助记词、用手机接管或恢复服务器,以及手机自身的自动检查。
适用对象
仅限社区的所有者。如果你不是所有者,将看不到此处的任何内容。
为什么要求所有者核对
你所在社区的服务器保留着其密钥的锁定加密副本,以便在其原有服务器丢失时将社区迁移到另一台服务器,并且其备份也是锁定的。它们锁定在所有者的账户上:任何一位所有者都可以用自己的手机将其打开(参见下文“使用手机接管或恢复”)。如果你丢失了手机,你的 12 个助记词可以恢复你的账户,进而恢复你开启服务器锁及其备份的密钥。在服务器本身彻底丢失的那一天,这一点最为关键。
因此,应用会不时提醒每位所有者核对他们是否仍保留着正确的 12 个助记词。你可以选择稍后。任何操作都不会被阻断,你可以继续履行所有者的所有职责。
应用何时提醒
- 在你成为所有者后不久,提醒一次。
- 在你上次核对后的 12 个月,再次提醒。
应用会在市集顶部显示一张卡片(在 Web 应用中,除地图外的每个屏幕顶部均会显示):立即核对或稍后。点击稍后会将卡片收起,直至下次到期。你可以随时从设置中进行核对:在 社区密钥 下,点按检查你的 12 位助记词(在 Web 应用中为立即核对)。
如何核对
- 拿出抄写有 12 个助记词的纸张(助记词为英文单词)。
- 按顺序输入它们,词与词之间用空格隔开。大小写和多余的空格均不影响。
- 点按检查我的助记词。
如果助记词正确,应用会显示 助记词正确无误。。如果不正确:这些不是此账户的助记词。 应用不会指出哪一个单词有误,因此请对照纸张并重新完整输入全部单词。
在没有保存助记词副本的手机上(即通过登录凭据账户恢复的手机),输入正确的单词还会出现保存在此手机上选项。点按后,查看恢复助记词从那时起便会显示它们。这与将你的 12 个助记词添加到此手机是相同的核对与保存操作(参见“你的 12 个助记词”)。
找不到助记词?如果当前手机仍保留有它们,打开设置,然后点按查看恢复助记词即可查看。将其重新抄写下来,然后再进行核对。在没有助记词副本的手机上,应用会给出相应提示:当你找到它们后,请在此处进行核对并保存。
发送的数据与不发送的数据
- 核对过程在你手机本地进行(在 Web 应用中则在你的浏览器本地进行)。你的助记词绝不会发送到任何地方。一旦核对给出结果,以及在你离开该界面时,输入框就会立即清空。只有当你点按保存在此手机上时它们才会被保存,且仅保存在当前手机本地。
- 当助记词核对正确时,你的手机仅会告知社区服务器你已完成核对以及核对时间,并附带你账户的数字签名。
- 所有者和管理员可以在服务器的“设置”中看到每位所有者“助记词已核对”的日期,或显示“尚未核对”。这是你自己的声明:服务器无法查看或核验你的实际助记词。
使用手机接管或恢复
如果社区原有的服务器丢失,运行备用服务器(或通过恢复备份来运行新服务器)的人员可以请求某位所有者开启锁定的密钥。任何一位所有者就已足够。你需要使用最新版本的 BeanPool 应用。如果 Web 应用仍能打开,也可以使用,但它位于社区自己的网址上,该网址可能已随服务器一同宕机:手机应用才是最值得依赖的工具。
- 在服务器的“设置”中,操作人员选择 Take over as the main server,然后选择 I understand: use an owner's phone,或者在恢复备份时选择 Open with an owner's phone。其屏幕上会出现一个二维码。
- 在应用中:打开设置,在 社区密钥 下点按使用本机接管或恢复,并将相机对准该二维码。如果服务器页面是在你自己的手机上打开的,点按其中的链接效果相同。在 Web 应用中,从对方屏幕复制该链接,并将其粘贴到设置中的使用此浏览器接管或恢复下方。
- 应用会显示是哪个社区、哪台服务器,以及将要执行的操作。如果你的主服务器仍有响应,应用会以红色醒目提示:接管功能仅适用于真正彻底丢失的服务器。
- 点按解锁以进行接管(或解锁备份)。手机会先要求验证自身解锁凭据:指纹、面容或 PIN 码。Web 应用没有这一步验证,这也是为什么手机应用对所有者密钥而言更加安全。
- 手机打开其自身的锁扣部分,并将密钥交给该服务器,传输过程经过加密锁定,仅该服务器可以读取。你的手机绝不会看到服务器的原始密钥或备份数据。
- 在接管操作中,服务器前的人员随后在其屏幕上进行确认。社区成员会收到服务器已迁移以及你解锁了密钥的通知。
如果锁属于另一个社区、未针对你的账户锁定、服务器代码已失效(有效期为 10 分钟且仅能使用一次),或者密钥并非由你社区自身的服务器锁定,应用会拒绝操作并说明原因。
手机会自动检查密钥锁
每次你社区的锁发生变更时(例如添加或移除了所有者、生成了新的恢复代码),你的应用都会在后台静默检查自己是否仍能打开其对应的部分。它打开锁扣,立即丢弃密钥,并告知服务器检查是否成功。此过程无需你进行任何操作。
所有者和管理员可以在服务器的“设置”中、在你的助记词日期旁边看到:their phone opened the current lock 以及具体日期,或者显示其上次打开的是较早版本的锁。如果提示你的手机 could NOT open 该锁,请核对你的 12 个助记词,并请另一位所有者查看服务器的“设置”。
Related
- 你的 12 个助记词这 12 个助记词是你账户的密钥。它们为何重要、在哪里找到、如何安全保存,以及添加登录方式作为备用找回途径。
- 找回你的账户在新手机上恢复账户,并通过关联登录方式为账户提供额外保护。
The same guide is in the BeanPool app, and works there without a connection: open Settings, then "Help & how it works" under BeanPool. Every other rule, guide and manual is in the Help Centre. Guide version 8.