Cysoni claddgell ar dy seilwaith

01

Am ddim a ffynhonnell agored

Mae Ravelon Sync am ddim o dan drwydded MIT yn github.com/ravelon-app/ravelon-sync. Nid oes angen allwedd trwydded nac actifadu, nid yw’n anfon telemetreg ac mae’n rhedeg yn annibynnol ar Ravelon Cloud.

02

Gosod a gweinyddu gweinydd

Un cynhwysydd, un porthladd, un gyfrol. Mae'r gweinydd yn rhedeg ar Node.js 22 ac yn gweini'r API a rhyngwyneb gwe gyda'i gilydd. Mae'n defnyddio SQLite yn ddiofyn; newidia i PostgreSQL os wyt ti eisiau replicas neu dy drefn gopïau wrth gefn bresennol. Rho reverse proxy gyda TLS o'i flaen, oherwydd dim ond HTTP plaen ar 127.0.0.1 mae'r apiau'n ei dderbyn.

Rheola ddefnyddwyr, gwahoddiadau, rheolau cofrestru, SMTP, modd cynnal a chadw, cyfnodau cadw a’r log archwilio yn y rhyngwyneb gwe. Heb SMTP, copïa ddolenni gwahodd ac ailosod cyfrinair o’r rhyngwyneb gweinyddol a’u rhannu dy hun.

03

Amgryptio o’r dechrau i’r diwedd

Mae hostiau, manylion mewngofnodi, allweddi a phytiau wedi'u hamgryptio ar dy ddyfeisiau. Dim ond wedi'i chloi o dan allwedd mae dy ddyfais yn ei deillio gydag Argon2id o dy gyfrinair amgryptio mae cyfrinach dy gyfrif yn cyrraedd y gweinydd, ac mae'r cyfrinair hwnnw ar wahân i gyfrinair dy gyfrif. Mae'r gweinydd yn cadw cyfrineiriau fel hashes scrypt ac yn gwrthod unrhyw push sy'n edrych fel data heb ei amgryptio.

Mae popeth sy'n cael ei gadw ar y gweinydd yn aros wedi'i amgryptio. Dim ond pan fyddi di'n mewngofnodi mae dy gyfrinair yn mynd drwyddo, felly rheda'r gweinydd ar seilwaith rwyt ti'n ei drystio. Mae nodiadau diogelwch y prosiect yn disgrifio'r model yn fanwl.

04

Cydnawsedd cleientiaid

Yn yr ap bwrdd gwaith, cer i Gosodiadau, Cyfrif a sync, Dy weinydd dy hun, rho'r URL a mewngofnoda gydag e-bost a chyfrinair, neu cymeradwya'r ddyfais o borwr lle rwyt ti wedi mewngofnodi'n barod. Mae'r ap iOS yn mewngofnodi gydag e-bost, cyfrinair a dy ail ffactor os wyt ti'n defnyddio un.