Náhradní klíč a obnova přístupu

Tricho.app šifruje karty přímo v telefonu a klíč k nim nikam neposílá. Proto nemá „zapomenuté heslo“: když přijdeš o telefon, jediná cesta zpátky k datům je náhradní klíč — nebo jiné tvoje zařízení, kde Tricho.app už běží.

Co je náhradní klíč

Náhradní klíč je 28 znaků v sedmi skupinách, které ti aplikace vytvoří při založení diáře. Dostaneš ho jako kartu (soubor PDF s kódem k vyfocení a stejným klíčem vypsaným pod ním po znacích — ten jde i opsat).

Server náhradní klíč nikdy neviděl, takže ti ho ani neumí poslat zpátky. To je proč Tricho.app funguje: jediný klíč k tvému diáři máš jen ty.

Kdy si ho uložíš

Hned po založení ho ukládat nemusíš. V diáři svítí měděný řádek „Náhradní klíč: neuložen“ — ťukni na něj, až budeš mít chvilku. Aplikace tě k tomu zavolá sama po první klientce. Zálohování šifrovaných dat na server mezitím běží normálně a další zařízení přidáš taky — klíč je pojistka pro případ, že bys přišla o všechna zařízení najednou.

Uložení má dva kroky:

  1. Ulož kartu — na telefonu se otevře sdílení (Soubory, iCloud Drive, správce hesel, tisk), na počítači se stáhne PDF. Druhá možnost je Uložit do Fotek (viz níže).
  2. Ověř, že ji máš — vyfoť uloženou kartu, nebo napiš poslední čtyři znaky klíče. Teprve pak je klíč uložený.

Kam ho dát

Jinam než do telefonu, kde Tricho.app běží. Dobré možnosti:

Nemáš tiskárnu? Karta jde uložit i do Fotek (tlačítko Uložit do Fotek). Na iPhonu v nabídce vyber Uložit obrázek, pak ve Fotkách obrázek otevři → ⋯ → Přidat do alba → nové album „Tricho.app – náhradní klíč“, ať ho za rok najdeš. Fotky ale nejsou nejlepší místo: fotka se snadno pošle dál, synchronizuje a smaže. Album měj jen pro sebe a nikdy ho nesdílej — a když to půjde, kartu si stejně vytiskni.

Samotný snímek obrazovky nestačí: když přijdeš o telefon, přijdeš i o něj.

Za měsíc se tě diář zeptá „Najdeš svůj náhradní klíč?“ — vyfoť kartu, nebo napiš poslední čtyři znaky. Je to tvoje pojistka, že klíč opravdu máš. Když ho nenajdeš, hned si ho znovu ulož (níže).

Přidat další zařízení (telefon + tablet, telefon + počítač)

Nejjednodušší cesta nepotřebuje kartu vůbec: tvůj dosavadní telefon pošle klíč novému zařízení přes dva kódy, které si ukážete navzájem. Klíč přes internet nejde.

  1. Na novém zařízení otevři tricho.app a nainstaluj ji. Přihlašovat se nemusíš — aplikace hned ukáže kód.
  2. Na dosavadním telefonu otevři Nastavení → Přidat zařízení. Telefon tě nejdřív ověří (Face ID, otisk nebo PIN), pak zapne fotoaparát: vyfoť kód z nového zařízení.
  3. Dosavadní telefon ukáže druhý kód s názvem nového zařízení („Pro: iPad“). Na novém zařízení ťukni na Vyfotit kód z dosavadního telefonu a vyfoť ho.
  4. Nové zařízení se přihlásí samo, zaregistruje si vlastní Face ID / otisk (nebo PIN) a stáhne karty.

Kódy platí deset minut. Kdyby fotoaparát některý kód nepřečetl, dej telefon blíž k obrazovce a přidej jas.

Když nové zařízení ještě není přihlášené, pošle mu dosavadní telefon s klíčem i přihlášení — a na to je potřeba internet. Zařízení, které už je přihlášené stejným účtem, to zvládne i v letadlovém režimu: tam Tricho.app ukáže kód hned po přihlášení.

Nemáš dosavadní telefon po ruce? Vyber „Mám náhradní klíč“ — vyfoť kartu, nebo klíč opiš.

Počet zařízení určuje plán (Free 1, Pro 2, Max 5). Když je plán plný, řekne to dosavadní telefon ještě před druhým kódem: odpoj jiné zařízení, nebo si navyš plán. Klíč server nevidí ani tady.

Co když ztratím telefon

  1. Na novém telefonu nainstaluj Tricho.app.
  2. Máš jiné zařízení, kde Tricho.app běží (tablet, počítač)? Použij dva kódy z předchozí kapitoly — přihlásí tě samy. Nemáš? Vyber „Mám náhradní klíč“ a vyfoť kartu nebo klíč opiš.
  3. Nastav Face ID / otisk pro nový telefon.
  4. Karty se stáhnou ze serveru a otevřou až u tebe.

Starý telefon odpoj: Nastavení → Synchronizace → Zařízení → Odpojit. Data na něm zůstanou zašifrovaná a bez tvého Face ID nebo klíče je nikdo neotevře.

Když passkey nereaguje, ale máš zařízení v ruce

Občas se Face ID nebo otisk přestane nabízet, aniž bys o zařízení přišla (reset Face ID v systému, změna v iCloud Klíčence, smazaný přístupový klíč). Na zamykací obrazovce je pod hlavním tlačítkem odkaz Náhradní klíč — opiš ho z karty a jsi uvnitř. Pak v Nastavení → Zabezpečení znovu zapni Face ID / otisk.

Zobrazit náhradní klíč znovu

Nová tiskárna, nový správce hesel — a kartu máš:

  1. Nastavení → Zabezpečení → Zobrazit náhradní klíč.
  2. Aplikace tě poprosí o aktuální klíč (vyfoť kartu, nebo ho opiš) — z telefonu ho nejde přečíst, to je úmysl.
  3. Ukáže stejnou kartu jako při zakládání — ulož ji znovu.

Kartu nemáš (ani při měsíční kontrole ji nenajdeš)? Pak ji zobrazit nejde — vytvoř si nový klíč, hned níže.

Nový náhradní klíč

Když kartu nenajdeš, nebo si myslíš, že klíč viděl někdo, kdo neměl: Nastavení → Zabezpečení → Vytvořit nový náhradní klíč. Aplikace ti ukáže novou kartu, nechá tě ji uložit a ověří, že ji máš (vyfocení, nebo poslední čtyři znaky). Teprve po ověření starý klíč přestane platit. Když to zrušíš, platí dál ten starý — žádný stav „napůl“.

Změna e-mailu nebo Google účtu

Tricho.app tě zná podle tvého Google účtu, ne podle e-mailové adresy.

Když ztratíš všechna zařízení i náhradní klíč

Tahle situace nemá řešení. Není to chyba — je to ten důvod, proč to funguje.

Cena za naprosté soukromí: klíč si hlídáš sama. Proto si ho ulož, až tě diář poprosí — a jinam než do telefonu.

Co dál

← Všechna témata