Ваша сессия на двух компьютерах

Настройки профиля ездят через аккаунт: имя, сценарий использования, шаблон отпечатка, прокси, группа, теги. Куки, входы и хранилище сайтов не ездят: они лежат в папке профиля на той машине, которая их завела.

Значит честный переезд на второй компьютер это тридцать входов заново. Обходные пути хуже: скопированная руками папка профиля даёт битую базу, а один аккаунт, открытый сразу в двух браузерах, это ровно та примета, по которой его и проверяют.

ARMANOS отвечает на это двумя половинами. Сессия едет одним шифрованным файлом через папку, которая и так ваша, а профиль открывается на одной машине за раз.

Вы показываете ARMANOS папку на экране «Движок», в блоке «Сессия на двух компьютерах, через папку», и подойдёт любая, которую уже синхронизирует ваше облако. Облачный диск, рабочая сетевая папка, каталог на домашнем хранилище: программа не знает, что это, и не спрашивает.

Это выбор, а не пробел. Хранилища для ваших сессий мы не держим, поэтому у нас нет вашего, что можно было бы потерять или кому-то выдать.

1. 1

   Выберите папку

   Любую, которую синхронизирует ваше облако. Программа сперва пишет туда пробный файл: и сетевая папка умеет выглядеть доступной и отказать на первой настоящей записи.

2. 2

   Задайте пароль

   Поле «Пароль от файлов синхронизации»: не короче 8 знаков и одинаковый на обеих машинах.

3. 3

   Назовите этот компьютер

   Это имя вторая машина покажет вам, когда сюда приедет сессия.

4. 4

   Включите «Синхронизировать сессии»

   Без папки и пароля переключатель откажет, а не скажет «включено» и не сделает ничего.

В вашей папке на каждый профиль появляется два файла: шифрованный архив и маленькая открытая пометка, которую вторая машина читает первой. В архиве сессии обоих движков лежат одним файлом.

Вместе с ними едет и сам профиль, со своим номером. Номер едет потому, что из него выведен отпечаток. Версию браузера у профиля без закреплённого ядра даёт компьютер, поэтому держите программу обновлённой на обоих и выбирайте на них один движок.

Кэш остаётся дома нарочно. Кэши, кэши шейдеров, хранилище рабочих и следы падений это сотни мегабайт, которые сайты наливают заново сами. Дома остаются и компоненты, которые движок скачивает сам, вроде озвучки текста: на другой машине он скачает их заново.

Файл здесь тот же, что и при переносе профиля руками, поэтому записанный одной дорогой вы откроете другой. Заголовок, случайная соль в 16 байт, разовое число в 12 байт, scrypt с N 32768 до ключа в 256 бит, дальше AES-256-GCM.

Неверный пароль даёт вам честный отказ, а не мусор: файл несёт метку целости. Пароль остаётся на этой машине, и программа говорит об этом на экране: спрашивать его при каждом закрытии значило бы отменить всякую отправку.

На Windows ваш пароль закрывает сама система ключом вашей учётной записи Windows. На macOS он закрыт ключом, который лежит внутри самой программы, а на Linux ложится как набран в файл, доступный только вам, поэтому на обеих системах это не защищает от того, кто может читать вашу папку пользователя. В папку синхронизации он не попадает и обратно на экран не возвращается.

Перед открытием профиля программа забирает из папки сессию посвежее. Это обязано случиться до появления окна: подмена файлов под работающим браузером оставляет битый профиль.

Через четыре секунды после закрытия профиля сессия уезжает: браузер дописывает свои базы ещё секунду-другую после исчезновения окна, и программа заново убеждается, что профиль всё ещё закрыт. Если закрыть ARMANOS или поставить обновление, пока профили открыты, программа сперва спросит. «Сохранить и закрыть» ждёт отправки сессий в папку не дольше минуты, а «Закрыть без ожидания» закрывает сразу, и сессии уедут при следующем запуске.

Пока программа открыта, она смотрит на папку раз в минуту, читая одну отметку времени, а не все пометки подряд. Без вашего слова она ничего не забирает: чужая сессия, приехавшая в профиль, в котором вы работаете, вынула бы землю у вас из-под ног.

• Отправить свою в папку

  По профилю, с подтверждением, где прямо сказано, что она заменит лежащее там.

• Взять из папки

  По профилю, с заменой сессии, которую держит этот компьютер.

• Отправить все и забрать все

  По очереди: тридцать одновременных записей в облачную папку рождают двойники.

Решает это программа по отметкам, а не по часам. Она спрашивает, менялась ли сессия на этой машине с прошлого обмена и менялась ли пометка в папке, поэтому часы двух машин в сравнение не входят.

Если менялись обе стороны, значит работали двое, и любая запись выбросила бы настоящие входы. Поэтому ни в одну сторону не уезжает ничего, а вы получаете уведомление с именем второй машины, отметку в строке и две кнопки в карточке профиля.

«Отправить свою в папку» решает спор в пользу этой машины. То, что вы заменяете, сперва ложится копией рядом, и таких копий хранится три, поэтому нажатие не глядя стоит минуты, а не дня работы.

Облако копирует файлы по одному, и маленькая пометка обгоняет большой архив. Поэтому программа сверяет размер на диске с размером, обещанным в пометке, и пару, которая не сходится, не трогает.

Пропавший архив это тоже не пустая папка. Режимы экономии места снимают содержимое файла с диска и оставляют заглушку, поэтому правило простое: есть пометка, значит сессия существует.

Новый архив программа кладёт рядом и только потом переименовывает: половина архива поверх рабочей сессии не расшифруется. Раз в час она подметает остатки старше часа, у которых имя в точности её собственное, и чужих файлов не трогает.

Открытый профиль не трогают ни в одну сторону, потому что копия, снятая посреди записи, это битый профиль на втором компьютере. Кнопки «отправить все» и «забрать все» открытые профили тоже обходят и говорят, сколько обошли.

Когда вы вошли в аккаунт, открытый профиль ещё и держит замок на сервере. Вторая машина получает прямой отказ с именем держателя, а перехватить профиль можно осознанно.

Каждый ваш компьютер получает свой случайный опознаватель, поэтому два одинаково названных ноутбука это две машины. Места у вас общие на всё рабочее пространство и идут за действующей подпиской, а отвязка машины освобождает место сразу.