Cum funcționează CloudSeif, pas cu pas

1. Completezi titlul, descrierea și categoria — informații necriptate, folosite doar pentru căutare.
2. Completezi conținutul confidențial: utilizator, parolă, adresă, note sau un fișier atașat.
3. La salvare, introduci parola ta de seif (sau folosești seiful deja deblocat).
4. Serverul generează o cheie unică, criptează conținutul cu ea, apoi „ambalează” acea cheie pentru tine, pentru administrator și pentru codul de recuperare.
5. Dacă bifezi și colegi sau grupuri la creare, secretul e ambalat automat și pentru ei.

Rezultat: în baza de date nu ajunge niciodată parola ta de seif, ci doar conținut criptat și chei ambalate — inutile fără cheia privată a fiecărei persoane autorizate.

1. Apeși pictograma cu ochi din lista de secrete.
2. Introduci parola de seif (sau apeși direct „Afișează”, dacă seiful e deja deblocat).
3. Serverul verifică mai întâi dacă ai acces, apoi scrie în jurnal — înainte să decripteze orice.
4. Cheia ta privată e folosită pentru a despacheta cheia secretului, iar conținutul e decriptat doar pentru acel răspuns.

Ordinea contează: dacă scrierea în jurnal eșuează dintr-un motiv oarecare, secretul nu este decriptat. Nu poate exista o vizualizare nejurnalizată.

1. Din pictograma „Partajare / acces” a unui secret, administratorul (sau un manager de secrete, pentru secretele la care el însuși are acces) alege un coleg sau un grup.
2. Confirmă cu propria parolă de seif — partajarea nu se poate face din seiful deblocat temporar, tocmai pentru că schimbă cine are acces.
3. Cheia secretului e ambalată și pentru cheia publică a noului coleg. Restul secretului nu se schimbă.

La fel funcționează și retragerea accesului — cu o singură diferență esențială: cheia secretului este schimbată complet, nu doar „ștearsă” pentru acea persoană.

1. Administratorul retrage accesul persoanei (sau o elimină complet din seif).
2. Fiecare secret la care persoana avea acces primește o cheie nouă, iar conținutul este re-criptat cu ea.
3. Toți ceilalți colegi autorizați primesc automat cheia nouă ambalată pentru ei — nu simt nicio diferență.

Rezultat: chiar dacă fostul coleg ar fi păstrat undeva o copie veche a datelor criptate, acea copie nu mai poate fi deschisă cu nimic — cheia cu care fusese ambalată pentru el nu mai corespunde conținutului curent.

1. Ceri administratorului o resetare. El îți stabilește o parolă temporară, comunicată pe alt canal (telefon, în persoană), nu prin e-mail.
2. Cu parola temporară nu poți vizualiza niciun secret — singura acțiune posibilă este să îți setezi propria parolă nouă.
3. Din acel moment, secretele la care aveai acces se deschid din nou, cu parola ta nouă.

Dacă administratorul principal însuși își pierde parola, intervine codul de recuperare de 40 de caractere păstrat în seiful fizic al firmei — ultima soluție, pentru situația în care nimeni altcineva nu mai poate debloca nimic.