Náhradní klíč a obnova přístupu
Tricho.app šifruje karty přímo v telefonu a klíč k nim nikam neposílá. Proto nemá „zapomenuté heslo“: když přijdeš o telefon, jediná cesta zpátky k datům je náhradní klíč — nebo jiné tvoje zařízení, kde Tricho.app už běží.
Co je náhradní klíč
Náhradní klíč je 28 znaků v sedmi skupinách, které ti aplikace vytvoří při založení diáře. Dostaneš ho jako kartu (soubor PDF s kódem k vyfocení a stejným klíčem vypsaným pod ním po znacích — ten jde i opsat).
Server náhradní klíč nikdy neviděl, takže ti ho ani neumí poslat zpátky. To je proč Tricho.app funguje: jediný klíč k tvému diáři máš jen ty.
Kdy si ho uložíš
Hned po založení ho ukládat nemusíš. V diáři svítí měděný řádek „Náhradní klíč: neuložen“ — ťukni na něj, až budeš mít chvilku. Aplikace tě k tomu zavolá sama po první klientce. Zálohování šifrovaných dat na server mezitím běží normálně a další zařízení přidáš taky — klíč je pojistka pro případ, že bys přišla o všechna zařízení najednou.
Uložení má dva kroky:
- Ulož kartu — na telefonu se otevře sdílení (Soubory, iCloud Drive, správce hesel, tisk), na počítači se stáhne PDF. Druhá možnost je Uložit do Fotek (viz níže).
- Ověř, že ji máš — vyfoť uloženou kartu, nebo napiš poslední čtyři znaky klíče. Teprve pak je klíč uložený.
Kam ho dát
Jinam než do telefonu, kde Tricho.app běží. Dobré možnosti:
- Správce hesel (iCloud Klíčenka, 1Password, Bitwarden) — kartu ulož jako přílohu, nebo klíč opiš do poznámky.
- Vytištěná karta v šuplíku, kam se nedostane klientka ani dítě.
- Soubory / iCloud Drive / Google Disk — kamkoli, kde ti soubor zůstane, i když vyměníš telefon.
Nemáš tiskárnu? Karta jde uložit i do Fotek (tlačítko Uložit do Fotek). Na iPhonu v nabídce vyber Uložit obrázek, pak ve Fotkách obrázek otevři → ⋯ → Přidat do alba → nové album „Tricho.app – náhradní klíč“, ať ho za rok najdeš. Fotky ale nejsou nejlepší místo: fotka se snadno pošle dál, synchronizuje a smaže. Album měj jen pro sebe a nikdy ho nesdílej — a když to půjde, kartu si stejně vytiskni.
Samotný snímek obrazovky nestačí: když přijdeš o telefon, přijdeš i o něj.
Za měsíc se tě diář zeptá „Najdeš svůj náhradní klíč?“ — vyfoť kartu, nebo napiš poslední čtyři znaky. Je to tvoje pojistka, že klíč opravdu máš. Když ho nenajdeš, hned si ho znovu ulož (níže).
Přidat další zařízení (telefon + tablet, telefon + počítač)
Nejjednodušší cesta nepotřebuje kartu vůbec: tvůj dosavadní telefon pošle klíč novému zařízení přes dva kódy, které si ukážete navzájem. Klíč přes internet nejde.
- Na novém zařízení otevři tricho.app a nainstaluj ji. Přihlašovat se nemusíš — aplikace hned ukáže kód.
- Na dosavadním telefonu otevři Nastavení → Přidat zařízení. Telefon tě nejdřív ověří (Face ID, otisk nebo PIN), pak zapne fotoaparát: vyfoť kód z nového zařízení.
- Dosavadní telefon ukáže druhý kód s názvem nového zařízení („Pro: iPad“). Na novém zařízení ťukni na Vyfotit kód z dosavadního telefonu a vyfoť ho.
- Nové zařízení se přihlásí samo, zaregistruje si vlastní Face ID / otisk (nebo PIN) a stáhne karty.
Kódy platí deset minut. Kdyby fotoaparát některý kód nepřečetl, dej telefon blíž k obrazovce a přidej jas.
Když nové zařízení ještě není přihlášené, pošle mu dosavadní telefon s klíčem i přihlášení — a na to je potřeba internet. Zařízení, které už je přihlášené stejným účtem, to zvládne i v letadlovém režimu: tam Tricho.app ukáže kód hned po přihlášení.
Nemáš dosavadní telefon po ruce? Vyber „Mám náhradní klíč“ — vyfoť kartu, nebo klíč opiš.
Počet zařízení určuje plán (Free 1, Pro 2, Max 5). Když je plán plný, řekne to dosavadní telefon ještě před druhým kódem: odpoj jiné zařízení, nebo si navyš plán. Klíč server nevidí ani tady.
Co když ztratím telefon
- Na novém telefonu nainstaluj Tricho.app.
- Máš jiné zařízení, kde Tricho.app běží (tablet, počítač)? Použij dva kódy z předchozí kapitoly — přihlásí tě samy. Nemáš? Vyber „Mám náhradní klíč“ a vyfoť kartu nebo klíč opiš.
- Nastav Face ID / otisk pro nový telefon.
- Karty se stáhnou ze serveru a otevřou až u tebe.
Starý telefon odpoj: Nastavení → Synchronizace → Zařízení → Odpojit. Data na něm zůstanou zašifrovaná a bez tvého Face ID nebo klíče je nikdo neotevře.
Když passkey nereaguje, ale máš zařízení v ruce
Občas se Face ID nebo otisk přestane nabízet, aniž bys o zařízení přišla (reset Face ID v systému, změna v iCloud Klíčence, smazaný přístupový klíč). Na zamykací obrazovce je pod hlavním tlačítkem odkaz Náhradní klíč — opiš ho z karty a jsi uvnitř. Pak v Nastavení → Zabezpečení znovu zapni Face ID / otisk.
Zobrazit náhradní klíč znovu
Nová tiskárna, nový správce hesel — a kartu máš:
- Nastavení → Zabezpečení → Zobrazit náhradní klíč.
- Aplikace tě poprosí o aktuální klíč (vyfoť kartu, nebo ho opiš) — z telefonu ho nejde přečíst, to je úmysl.
- Ukáže stejnou kartu jako při zakládání — ulož ji znovu.
Kartu nemáš (ani při měsíční kontrole ji nenajdeš)? Pak ji zobrazit nejde — vytvoř si nový klíč, hned níže.
Nový náhradní klíč
Když kartu nenajdeš, nebo si myslíš, že klíč viděl někdo, kdo neměl: Nastavení → Zabezpečení → Vytvořit nový náhradní klíč. Aplikace ti ukáže novou kartu, nechá tě ji uložit a ověří, že ji máš (vyfocení, nebo poslední čtyři znaky). Teprve po ověření starý klíč přestane platit. Když to zrušíš, platí dál ten starý — žádný stav „napůl“.
Změna e-mailu nebo Google účtu
Tricho.app tě zná podle tvého Google účtu, ne podle e-mailové adresy.
- Přejmenovala sis Google účet (jiná adresa, stejný účet): nic nedělej. Po dalším přihlášení si Tricho.app novou adresu převezme a doklady i upozornění chodí na ni.
- Chceš Tricho.app převést na jiný Google účet: jiný účet je pro server jiná osoba a data se do něj zatím přenést nedají — nový účet začíná s prázdným diářem. Zůstaň u původního účtu; když to opravdu potřebuješ, napiš nám na [email protected] a domluvíme postup. Starý účet nemaž, dokud data nemáš jinde.
Když ztratíš všechna zařízení i náhradní klíč
Tahle situace nemá řešení. Není to chyba — je to ten důvod, proč to funguje.
- Klíč ke tvým datům máš pouze ty.
- Server ti neumí pomoct, protože nemá z čeho.
- Žádné „Zapomenuté heslo“ tlačítko nikde nečeká.
Cena za naprosté soukromí: klíč si hlídáš sama. Proto si ho ulož, až tě diář poprosí — a jinam než do telefonu.
Co dál
- Synchronizace a zálohy — jak mít data na víc zařízeních současně, takže ztráta jednoho není ztráta všeho.
- Soukromí a bezpečnost — celý myšlenkový rámec za touhle politikou.