Os registros são criptografados no dispositivo antes de chegar ao servidor. Abaixo você pode ver, de forma simples, como o armazenamento, o acesso e o compartilhamento das chaves funcionam.
Records are encrypted on the device before reaching the server. Below you can see, in simple terms, how storage, access, and key sharing work.
O dispositivo autorizado criptografa os registros da equipe. O servidor recebe o conteúdo já protegido e pode armazená-lo e sincronizá-lo sem possuir a chave em texto claro necessária para abrir esses dados.
The authorized device encrypts team records. The server receives the content already protected and can store and synchronize it without holding the plaintext key required to open that data.
Senha de criptografia, recuperação ou dispositivo confiável libera o acesso local necessário.
An encryption password, recovery method, or trusted device unlocks the required local access.
Ela é usada localmente para abrir a cópia protegida da chave da equipe destinada àquele membro.
It is used locally to open the protected copy of the team key intended for that member.
A chave passa a existir no dispositivo autorizado e pode ser usada para abrir os registros daquela equipe.
The key becomes available on the authorized device and can be used to open that team's records.
O conteúdo protegido é aberto no cliente autorizado, não pelo servidor.
Protected content is opened on the authorized client, not by the server.
Quando um administrador autoriza outro membro, um dispositivo que já possui acesso válido protege a mesma chave da equipe usando a chave pública do novo membro. O servidor recebe somente essa cópia protegida.
When an administrator authorizes another member, a device that already has valid access protects the same team key using the new member's public key. The server receives only that protected copy.
Se todos os membros e dispositivos autorizados perderem acesso às chaves válidas, e não houver um método de recuperação ainda válido, os registros criptografados da equipe poderão se tornar permanentemente irrecuperáveis. Por isso, é importante manter mais de uma forma válida de acesso quando possível.
If every authorized member and device loses access to valid keys, and no valid recovery method remains, the team's encrypted records may become permanently unrecoverable. For that reason, it is important to keep more than one valid way to access the team whenever possible.
MemOp