Raktų turėtojų registravimas
RSA-4096 raktai generuojami naršyklėje; serveris gauna tik viešąjį raktą.
Nel passo 4 dell'onboarding del canale («Persone, ruoli e chiavi») c'è un elenco unico delle persone del canale. Quando aggiungi una persona, la prima domanda è: che cosa farà?
- Destinatario — riceve e legge le segnalazioni: custodisce una delle tre chiavi del canale (contenuto, identità, metadati). La coppia RSA-4096 si genera nel suo browser; al server arriva solo la chiave pubblica.
- Gestore — segue il flusso, le scadenze e la comunicazione con il segnalante senza decifrare nulla: riceve un link d'invito via email (nella lingua di chi invita) e accede con il proprio account.
Aggiungere un Destinatario
- Scegli ruolo e chiave: la tendina spiega chi leggerà cosa (contenuto = può avere più custodi; identità e metadati di norma uno o pochi).
- Il browser genera le chiavi e mostra le 24 parole di recupero: la persona le salva e scarica il file della chiave privata cifrata.
- Spunta «Ho salvato le 24 parole»: senza, il pulsante «Aggiungi persona» resta disattivato.
- Al server viene inviata solo la chiave pubblica.
Aggiungere un Gestore
Inserisci nome, email e ruolo (Gestore del canale o Delegato alla creazione) e premi «Invia l'invito»: l'email parte da sola e in elenco la persona compare come «Invito in attesa». Se l'email non può partire, la console mostra il link da consegnare a mano. Con «Reinvia l'invito» si genera un link nuovo e il precedente smette di valere.
Disattivare e riattivare
Ogni custode si può disattivare e riattivare dall'elenco. Non è possibile disattivare l'ultimo custode attivo di una chiave: il canale resterebbe senza nessuno in grado di leggere quel compartimento.