我的准备清单¶
一般人平常该做到什么跟出差与研讨会的数字准备(东亚与东南亚)列了该做的事,做到哪里没有地方记。这一页把那些小标题收成一份清单,勾了就加密存在这台设备上,钥匙是你的 passkey,下次按一次指纹就看得到进度。站上什么都不收,我们连你有没有清单都不知道。
还没有 passkey 的话,先到passkey 钥匙创建一把,或直接在下面创建,两条路结果一样,不确定就到钥匙页照步骤做。passkey 是什么、限制在哪,见什么是 passkey。
勾完之后接下来做什么,见带新同事做一次设备盘点。
怎么运作¶
- 勾选的内容加密后放在浏览器的 IndexedDB,按钮上写的「暂存区」就是这一份密文。密钥在你的 passkey 里,解开时才在内存里出现,离开这一页就消失。所以项目的链接都开新标签页,这一页留着就不用重新解锁。闲置 5 分钟会自动锁上,锁之前会先把勾选存好,离开前还是按一下「锁上」。
- passkey 存在会同步的地方(iCloud、Google、Bitwarden)的话,另一台打开就有,什么都不用做。要搬的是这台设备上的数据:用「导出」带走密文,另一台导进来后用同一把 passkey 解开,或按「传到另一台」,用 QR 影格串流直接播给另一台扫,收齐之后那一页会给一颗「导入我的准备清单」,两台不需要共用网络。
- 这份清单只记你勾了什么跟哪一天勾的。passkey 丢了、清单无法解开,重勾一次就好,这里没有备援密钥那一步。
- 文章改标题不影响已勾的项目,勾选跟着项目的内部编号走。
- 「每年重看」那一组是文章里一年一次的检查那九题。任何项目超过一年没动会标出来,「只看超过一年没动的」把清单缩成该重看的那几项,按「今天确认过」把日期换成今天。
- passkey 没有同步到另一台时(例如手机用 iCloud 钥匙串、电脑用 Windows Hello),这台解开后按「登录另一台设备」,会显示一个 QR code 与一串字,限时一分钟。另一台按「用另一台的钥匙登录这台」拍照或贴上,就创建出一把用同一份钥匙的 passkey。登录完数据还在原来那台,再用「传到另一台」搬。那串就是数据密钥本身,只在自己的两台设备之间用,被拍到就收不回来,也没有换掉的功能,只能清掉暂存区重建一把。
- 这里的加密强度等于保管 passkey 的地方:要防的人能接触到这台设备、又知道解锁密码或密码管理器的主密码,他一样看得到你勾了什么。那种处境先读家暴受害者的数位准备,考虑不在这台设备上留任何准备的痕迹。要防的人是同住的伴侣、执法单位或国家级时,别在这台设备上创建钥匙,也别存清单。这一页没有只看不存的模式,项目本身在上面两篇情境文章里都读得到,用看的就好。怎么判断见威胁模型清单的「答案预设不存」。
- 威胁模型清单是另一个清单型工具,答的是要保护什么、防谁,答案不存起来。这一页记的是做到哪一步。