सर्वर क्या देख सकते हैं
क्यूबकी क्लाउड सेवाएँ सिंक, अस्थायी लिंक और उपयोगकर्ता-से-उपयोगकर्ता साझाकरण के लिए क्या देख सकती हैं - और क्या अपठनीय रहता है।
जब आप सिंक सक्षम करते हैं, एक अस्थायी लिंक बनाते हैं, या किसी अन्य क्यूबकी उपयोगकर्ता को एक प्रविष्टि भेजते हैं, तो कुछ डेटा प्रकाशक की क्लाउड सेवाओं के माध्यम से जाता है। यह पृष्ठ तथ्यात्मक रूप से वर्णन करता है वे सेवाएँ क्या देख सकती हैं और वे क्या नहीं पढ़ सकते हैं।
एन्क्रिप्शन आपके रहस्यों की सामग्री की सुरक्षा करता है। उत्पाद के काम करने के लिए सेवा मेटाडेटा (खाता, दिनांक, तकनीकी पहचानकर्ता) अभी भी आवश्यक है।
सिद्धांत
शून्य-ज्ञान के लिए सामग्री
मास्टर मेमोरियल और वॉल्ट कुंजियाँ आपके अभिलेख पर रहते हैं। क्लाउड सेवाएँ आपका खाता नहीं खोल सकतीं.rkveyपुरालेख की सामग्री को उपन्यास में संग्रहित या चित्रित किया गया है।
वॉल्ट सिंक
| सेवा के लिए दृश्यमान | दृश्यमान/अपठनीय नहीं | |
|---|---|---|
| खाता | ईमेल पता, खाता स्थिति, सत्र/डिवाइस | QubKey खाता पासवर्ड (हैश के रूप में संग्रहीत) |
| क्लाउड वॉल्ट | तकनीकी वॉल्ट आईडी, सिंक टाइमस्टैम्प, काउंटर / डाइजेस्ट | प्रविष्टि शीर्षक, पासवर्ड, नोट्स, प्लेनटेक्स्ट में संलग्नक |
| संचालन | आपके उपकरणों के बीच एन्क्रिप्टेड ब्लॉक का आदान-प्रदान | आपके मास्टर पासवर्ड के बिना डिक्रिप्टेड सामग्री |
सुरक्षित अस्थायी लिंक
| सेवा के लिए दृश्यमान | दृश्यमान/अपठनीय नहीं | |
|---|---|---|
| रचयिता | क्यूबकी खाते का ईमेल शेयर से जुड़ा हुआ है | — |
| मेटाडेटा | लिंक आईडी, समाप्ति, दृश्य संख्या, स्थिति (सक्रिय, समाप्त, निरस्त) | सादे पाठ में प्रवेश सामग्री |
| भंडारण | एन्क्रिप्टेड शेयर पेलोड; सुरक्षा के लिए आईपी एड्रेस फ़िंगरप्रिंट (हैश) | पूर्ण लिंक कुंजी (भाग यूआरएल में रखा गया है#टुकड़ा) |
QubKey उपयोगकर्ता को भेजें
| सेवा के लिए दृश्यमान | दृश्यमान/अपठनीय नहीं | |
|---|---|---|
| हिसाब किताब | प्रेषक और प्राप्तकर्ता ईमेल (क्यूबकी खाते) | — |
| भेजें | तकनीकी लिफाफा आईडी, तिथियां, स्थिति (लंबित, स्वीकृत, निरस्त), प्रदत्त अधिकार | सादे पाठ में प्रविष्टि शीर्षक और सामग्री |
| पेलोड | प्राप्तकर्ता की सार्वजनिक कुंजी के लिए एन्क्रिप्टेड पैकेज | रहस्य केवल प्राप्तकर्ता के डिवाइस पर डिक्रिप्ट करने योग्य |
प्रशासन सांत्वना
प्रकाशक का प्रशासन कंसोल खातों का प्रबंधन कर सकता है और, अस्थायी लिंक के लिए, मेटाडेटा (निर्माता ईमेल, स्थिति, दृश्य) देख सकता है। यह सिंक की गई वॉल्ट सामग्री या प्लेनटेक्स्ट शेयर टेक्स्ट नहीं प्रदर्शित करता है।
उपयोगकर्ता-से-उपयोगकर्ता प्रेषण के लिए, कोई समर्पित व्यवस्थापक स्क्रीन लिस्टिंग लिफ़ाफ़ा नहीं है: मेटाडेटा सिंक सेवा के तकनीकी भंडारण में मौजूद है, जैसा कि ऊपर वर्णित है।