モバイルでVaultのロックを解除する

Vaultのロックは端末ごとにローカルで解除されます。パスフレーズは強化処理され、暗号化されたアイデンティティを復号するために使われます。dosyaがパスフレーズを受け取ったり、代わりのものを保持したりすることはありません。Vaultの識別情報を所有するアカウントにサインインする必要がありますが、モバイルクライアントはロック解除の操作に対してプランやワークスペースのロールを別途確認しません。

始める前に

• ネイティブのVaultランタイムを含むリリース済みのdosyaモバイルビルドに更新します。Expo Goには必要なネイティブ暗号化モジュールがありません。
• サインイン中のdosyaアカウントを確認します。Vaultの識別情報とスペースのメンバーシップは、選択中のストレージワークスペースではなくアカウントに属します。
• 正確なパスフレーズ、またはVaultの設定時に作成した小文字の十六進数64文字のリカバリーキーを用意します。貼り付けたリカバリーキー内のスペース、改行、ハイフンは無視されます。
• ロック解除中はオンライン状態を維持します。パスフレーズでの解除には、保存済みの鍵バンドル、公開OPRF鍵、認証済みのOPRF評価が必要です。リカバリーキーでの解除は保存済みの鍵バンドルを取得しますが、OPRFの往復通信は省略します。

手順

1. Vaultタブを開きます。現在のアカウントにVaultの識別情報があるかアプリが確認する間、待ちます。
2. 「Vault」のロックを解除でパスフレーズに入力し、ロック解除をタップします。入力欄が空の場合や試行中はボタンを使えません。
3. パスフレーズを使えない場合は、リカバリーキーを使用をタップし、保存したキーをリカバリーキーに貼り付けてリカバリーキーでロックを解除を選択します。元に戻すにはパスフレーズを使用をタップします。
4. ロック解除後、自分のスペースが表示されることを確認します。他の人が共有したスペースは自分に共有されたスペースの下に別に表示されます。
5. 手動でロックするには、Vault画面のロックの行を使います。アプリはバックグラウンドで5分経過するとVaultをロックするため、戻ったときに再度ローカルでのロック解除が必要です。

結果の確認

端末はVaultのセッションが有効な間だけ復号済みのアイデンティティを保持し、そのアカウントに割り当てられたスペースを開くことができます。ロック解除によって平文ファイルが書き出されたり、ワークスペース、メンバー、プラン、クラウド上のオブジェクトが変更されたりすることはありません。

トラブルシューティング

「暗号化の状態を確認できませんでした。」と表示される場合 アイデンティティを確認できませんでした。接続を確認して再試行をタップしてください。アイデンティティを確認できないことは、アカウントにVaultがない証拠ではないため、設定を開始しないでください。

「ロックを解除できませんでした。パスフレーズを確認して、もう一度お試しください。」と表示される場合 元のパスフレーズをもう一度入力してください。前回タップした直後に入力欄は消去されています。パスフレーズの評価は、現在の各API isolateでユーザーごとに毎時10回までに制限されます。これは全体で共有されるカウンターではありません。モバイルではHTTP 429を含むすべてのロック解除失敗が同じ汎用メッセージに置き換えられ、Retry-Afterやリセット時刻は表示されません。アプリ内のカウントダウンを待つのではなく、繰り返しの試行をやめて後でもう一度試してください。

「そのリカバリーキーでは「Vault」のロックを解除できませんでした。」と表示される場合 キーがこのアカウントのもので、十六進数の文字がすべてコピーされていることを確認してください。書式用のスペースやハイフンは問題ありませんが、欠落または変更された文字は復元できません。

閲覧中またはダウンロード中にアプリがロックされる場合 バックグラウンドで5分経過するとVaultセッションが終了し、実行中のVaultのダウンロードが中断され、転送の行と復号済みVaultキャッシュが消去されます。再びロックを解除してファイルを開き直してください。暗号化されたクラウド上のコピーはそのまま残ります。

関連ガイド

• Vaultを設定する
• Vaultのメンバーを管理する