同期
QubKey アカウント、選択的同期、競合など、デバイス間でコンテナーを同期します。
QubKey sync は、QubKey クラウド を介してデバイス間でボールトの変更を交換します。ボールトは暗号化されたままになります。サービスは平文の秘密を決して参照しません。
セットアップ: [設定] → [同期]。ボールトは 開いていてロックが解除されている必要があり、QubKey アカウント でサインインしています。
セルフホスティングの同期サービスはまもなくダウンロード可能になります。それまでは、QubKey クラウド (または、.rkveyファイル）。
すべてのデバイスで同じボールト ファイル
重要
各 Vault ファイルには、独自のクラウド履歴があります。.rkveyファイルは、同じ QubKey アカウントであっても 同じエントリを共有しません。どこでも同じデータを表示するには、各デバイスで 同じボールト ファイル (またはコピー) を使用します。
同期を有効にして使用する
QubKey クラウドを選択する
クラウドを使用する (QubKey) を選択します。セルフホスティングはそのままダウンロードとして提供される予定です。出荷されるまではクラウドが推奨されます。
QubKey アカウント
必要に応じて、QubKey アカウント にサインインします。サインアップまたはサインインしてからデバイスを登録します。
＃＃＃ 有効にする
[同期を有効にする] をクリックします。ステータスは 有効 / 接続 になります。
今すぐ同期
すぐに交換するには、今すぐ同期 を使用してください。メッセージに結果 (受信/送信された操作、または「何も新しいものはない」) が表示されます。 最後の同期 がステータス バナーに表示されます。
開いたときに自動同期
開くときの自動同期 は、開くかロックを解除した後にバックグラウンド同期を実行します。オフにすると手動ボタンのみと同期します。
無効にする
同期を無効にする と確認を求められます。サーバー設定は保持されます。再度有効にするまで同期は停止します。
アカウントとデバイス
サービスアーキテクチャ
クラウド同期アーキテクチャ
暗号化されたボールト データは HTTPS 経由で送信されます。サービスは不透明な暗号化操作を保存します
デスクトップアプリ
- スナップショットをローカルで暗号化します
- サインの更新
- マスターパスワードがデバイスから離れることはありません
リバースプロキシ(HTTPS)
- HTTPSの終了
- トラフィックを同期サービスに転送します
- 技術的なアクセスログ
同期サービス（Rust・Docker）
- Docker イメージで実行 (分離)
- アカウント、セッション、デバイス
- ボールトの内容を復号化しない
PostgreSQL
- アカウント（メール）
- 暗号化された同期操作
- 暗号化された共有エンベロープ
セルフホスティングはまもなくダウンロードできるようになる予定です。 QubKey クラウドでは、サービスはすでに PostgreSQL を使用してリバース プロキシの背後で分離するために Docker 内で実行されています。
QubKey クラウド は次のように構成されています。
- デスクトップ アプリ — スナップショットをローカルで暗号化し、操作に署名し、マスター パスワードをデバイス上に保持します。
- HTTPS リバース プロキシ — API を安全に公開し、サービスに転送します。
- Rust で記述された 同期サービス、分離のために Docker イメージで実行されます。**復号化することなく、QubKey アカウント認証、セッション、デバイス、操作のストレージを実行します。
- PostgreSQL — アカウント (電子メール)、リンクされたコンテナーの状態、暗号化されたペイロード。
近日公開
ホスティング サービス (すぐにインストールできるパッケージ) 途中でダウンロード可能になります。 Docker はすでに QubKey クラウドを分離しています。これはまだパブリックなセルフホスト型サービスではありません。
選択的同期
選択的同期 は、クラウドに送信されるものを制限します。フォルダー、タグ*、または特定のエントリの除外によってフィルターします。ボールトの残りの部分はローカルに残ります。
使用例: 仕事用/個人用フォルダーをスキップする、機密エントリを除外する、またはセカンダリ デバイスを制限します。
[設定] → [同期] → [選択的同期] で、フィルターを追加、有効化/無効化、または削除します。 「フィルタなし」とは、対象となるボールト全体が同期できることを意味します。
競合の解決
同じエントリがローカルとリモートで分岐した場合 (2 つのデバイスでの長時間のオフライン編集)、競合 が発生します。
競合解決を開きます: ローカル/リモートを比較し、提示された場合はローカルを維持、リモートを維持、またはマージを選択します。
ヒント
ベスト プラクティス: 定期的に同期し、2 台のデバイスで同時に長時間のオフライン編集を行わないようにします。
サービスで確認できる内容
このサービスは、QubKey アカウントの電子メール、デバイスのリスト、同期されたコンテナーの技術 ID、およびメタデータ (タイムスタンプ、カウンター) を確認できます。エントリーのタイトルやコンテンツを読み取ることはできません。
サーフェス全体の詳細 (同期、リンク、ユーザー間): サーバーから見えるもの。
トラブルシューティング
金庫がロックされています
構成または同期する前に、ボールトのロックを解除してください。
Missing account
クラウド同期のために QubKey アカウント にサインインします。
アカウントまたはネットワーク
インターネット接続を確認し、QubKey アカウントがこのデバイスにサインインしていることを確認してください。
Disconnected
ネットワークを確認し、今すぐ同期をもう一度試してください。
Incompatible formats
すべてのデバイスは同じボールト形式生成を使用する必要があります。 アップグレード 後、各デバイスを開いて同期します。
代わりに
同期はオプションです。をコピーすることもできます.rkvey手動でファイルします。 地元第一主義 を参照してください。