Cum îți folosești seiful

1. Primii pași

1. Autentifică-te pe devquake.com (sau creează un cont și confirmă-ți adresa de e-mail).
2. Deschide Contul tău → Proiecte disponibile și abonează-te la „Seiful meu”.
3. Deschide aplicația și alege Intrare nouă.

2. Ce poate conține o intrare

Fiecare intrare are o notă, câmpuri secrete (o etichetă și o valoare ascunsă) și fișiere, toate criptate împreună. De exemplu:

• Conturi și parole: internet banking, e-mail, un indiciu pentru parola principală a managerului de parole.
• Cripto și recuperare: fraze seed ale portofelelor, coduri de recuperare pentru autentificarea în doi pași.
• Bancă și finanțe: date de cont și card, PIN-uri, coduri de seif sau alarmă, numere de polițe de asigurare și pensie.
• Acte și documente: numere de buletin și pașaport, scanări ale unui testament, acte sau contracte (fișiere).
• Dorințe și instrucțiuni: o scrisoare, unde sunt lucrurile importante, pe cine să suni întâi (avocat, notar, contabil).
• Orice altceva privat: o pagină de jurnal, informații medicale, fotografii sau un scurt mesaj vocal.

Titlul și categoria nu sunt criptate: apar în liste și în e-mailul către destinatari. Păstrează titlul general („Pentru familie”, nu PIN-ul).

Sau pornește de la un tip sugerat: un formular cu câmpurile potrivite, criptat ca tot restul intrării:

• Mașină: marcă, model, număr, serie șasiu; RCA, ITP, rovinietă și CASCO cu termenele lor; istoric service și alimentări sau încărcări, cu costul pe km și consumul calculate.
• Acte: buletine, pașapoarte, permise, asigurări, garanții, abonamente și contracte, cu numerele, datele de expirare și de anulare și cât costă reînnoirile pe an.
• Sănătate: grupa sanguină, alergii, afecțiuni, medic și contact de urgență; medicamente, măsurători (tensiune, greutate, glicemie…), programări și vaccinări.

Când intrarea e deschisă, Urmează îi arată datele (acte care expiră, ITP, medicamente de cumpărat, programări). Seiful nu îți poate trimite e-mail despre ele, pentru că nu citește niciodată conținutul.

3. Intrări doar pentru tine

O intrare fără destinatari este privată pentru totdeauna: nimănui nu i se trimite vreodată cheia, iar serverul nici nu o păstrează. Folosiri bune:

• Propria ta copie de siguranță a codurilor de recuperare și a frazelor seed, separat de dispozitivele tale.
• Lucruri pe care nu le vrei într-o aplicație obișnuită de notițe: note medicale, un jurnal, un secret.
• Documente sensibile doar pentru tine: contracte în negociere, scanări de acte.
• O „scrisoare pentru viitorul meu” sau ciorne pe care le vei partaja mai târziu: poți adăuga destinatari oricând.

4. Creează o intrare

1. Conținut: un titlu, o categorie și nota, câmpurile secrete și fișierele.
2. Întrebări: trei întrebări și răspunsurile lor corecte (vezi mai jos).
3. Cheia seifului: aplicația face o cheie aleatorie (52 de caractere). Copiaz-o sau descarc-o și păstreaz-o în siguranță; bifează că ai salvat-o.
4. Destinatari (opțional): persoane care primesc cheia dacă devii inactiv.
5. Criptează și salvează: intrarea este criptată pe dispozitivul tău și abia apoi încărcată.

5. Cele trei întrebări

• Fiecare întrebare are un tip: o dată, text, un număr, o singură variantă sau mai multe variante (le scrii tu, câte una pe rând).
• Introduci răspunsul corect; nu este păstrat niciodată în formă lizibilă, doar ca valoare de verificare.
• Răspunsurile text ignoră majusculele, diacriticele și spațiile în plus („Érdi Anna” = „erdi anna”); numerele ignoră zerourile din față.
• Întrebările le vede oricine deschide intrarea, deci alege-le pe cele la care pot răspunde doar persoanele potrivite.

Fă cel puțin un răspuns greu de ghicit, de exemplu un număr de serie sau o amintire personală; doar o dată de naștere se află ușor.

6. Cheia seifului

Cheia seifului este afișată o singură dată, când creezi intrarea. Intrarea se deschide doar cu cheia și cu cele trei răspunsuri.

Nimeni nu poate recupera o cheie pierdută, nici DevQuake. Păstreaz-o într-un manager de parole sau pe hârtie, într-un loc sigur. Cratimele, spațiile și literele mici nu contează când o scrii.

7. Destinatarii și eliberarea

• Destinatarii sunt persoane din recomandările tale DevQuake (pe care le-ai invitat sau care te-au invitat). Au nevoie de un cont DevQuake, nu de aplicație.
• Alege după câte zile sau luni fără activitate se trimite cheia. Activitate înseamnă orice folosire a DevQuake: autentificare, orice pagină sau aplicație.
• Opțional, o zi înainte de care nu se trimite nimic, chiar dacă ești inactiv.
• Cu câteva zile înainte de eliberare primești un e-mail de avertizare; autentificarea sau deschiderea oricărei pagini DevQuake o amână.
• La eliberare, fiecare destinatar primește un e-mail cu cheia seifului și un link. Deschide intrarea cu cheia și cu răspunsurile la cele trei întrebări ale tale.

Ca să schimbi destinatarii mai târziu, deschide intrarea (sau scrie-i cheia) pe pagina ei și salvează din nou destinatarii. După eliberare nu mai pot fi schimbați.

8. Deschiderea unei intrări și încercările

• Scrie cheia seifului și răspunde la cele trei întrebări; conținutul este decriptat pe dispozitivul tău.
• Fiecare încercare este înregistrată: cine, când și, la cele greșite, răspunsurile date.
• După 3 încercări greșite intrarea este blocată 36 de ore și primești un e-mail. Pe pagina intrării vezi cine a încercat și ce a răspuns și o poți debloca mai devreme.
• Ca proprietar poți și modifica conținutul; este criptat din nou cu aceeași cheie și aceleași răspunsuri.

9. Cum este protejată

• Conținutul este criptat în browserul tău (AES-256), cu o cheie făcută din cheia seifului și din cele trei răspunsuri. Serverul păstrează doar conținutul criptat.
• Răspunsurile sunt păstrate doar ca valoare de verificare lentă, iar cheia doar ca valoare de verificare.
• Pentru intrările cu destinatari, serverul păstrează și cheia seifului, sigilată cu propria cheie secretă, pentru că trebuie s-o poată trimite fără tine. Cineva cu acces complet la server ar putea deci încerca să ghicească răspunsurile: de aceea cel puțin un răspuns ar trebui să fie greu de ghicit.
• Intrările private (fără destinatari) nu lasă deloc cheia pe server.

10. Datele tale

Când îți ștergi contul DevQuake sau te dezabonezi de la aplicație, intrările tale, încercările lor și locul tău ca destinatar la intrările altora sunt șterse definitiv.