Obnova přístupu

Recovery Secret je jediná univerzální cesta zpátky k tvým datům. Ne heslo k účtu, ne reset přes e-mail — Recovery Secret. Server ho nikdy neviděl, takže ho ani na server poslat zpátky neumí.

To je proč Tricho funguje: jediný klíč k tvému diáři máš jen ty.

Kdy ho budeš potřebovat

• Ztratíš nebo si rozbiješ telefon.
• Resetuješ zařízení do továrního nastavení.
• Změníš biometriku (nový otisk, reset Face ID) a passkey přestane fungovat.
• Nastavuješ Tricho na novém zařízení (telefon + tablet).

Obnova krok po kroku

1. Na novém (nebo zresetovaném) zařízení otevři tricho.app a nainstaluj ji jako PWA.
2. Přihlas se stejným Apple/Google ID jako předtím.
3. App nabídne „Obnovit přístup”.
4. Naskenuj uložený QR kód, nebo ťukni „Zadat ručně” a vepiš 12 slov.
5. Counter ti potvrdí, že kontrolní součet sedí.
6. Zaregistruj nový passkey pro tohle zařízení.
7. Data se stáhnou a dešifrují.

Hotovo. Stará karta klientky vypadá přesně stejně, jako ji znáš.

Když passkey nereaguje, ale máš zařízení v ruce

Občas se passkey rozbije, aniž bys o zařízení přišla. Důvody bývají:

• Reset Face ID nebo otisku v systému.
• Změna v Apple/iCloud Keychain.
• Smazaný passkey v nastavení zařízení.

Co s tím:

1. Na zamykací obrazovce ťukni Recovery Secret (ghost-styled odkaz pod hlavním tlačítkem).
2. Naskenuj QR.
3. Po odemknutí zaregistruj nový passkey — bottom-sheet → Nastavení → Bezpečnost → Přidat passkey.
4. Starý passkey můžeš v zařízení smazat.

Recovery Secret je vždycky na zamykací obrazovce dostupný, i když je primární unlock něco jiného.

Zobrazit Recovery Secret znovu

Pokud jsi v aplikaci přihlášená a chceš si Recovery Secret znova uložit (nový password manager, nová tiskárna):

1. Bottom-sheet → Nastavení → Bezpečnost → Zobrazit Recovery Secret.
2. App tě požádá zadat aktuální Recovery Secret. Ověří ho lokálně — z disku totiž nic nemůže přečíst, dokud sám tajný kód nezadáš.
3. Pak zobrazí stejný QR a Base32 fingerprint jako při zakládání.

Recovery Secret se na zařízení nikdy neukládá — vždycky ho musíš zadat. To je úmysl.

Vyměnit Recovery Secret za nový

Bottom-sheet → Nastavení → Bezpečnost → Vyměnit Recovery Secret. App tě provede stejnými třemi kroky jako při zakládání:

1. Vygeneruje nový.
2. Zobrazí ti ho a počká, až si ho uložíš.
3. Ověří, že jsi ho opravdu zachytila — naskenuješ QR nebo zadáš poslední 4 znaky.
4. Teprve po potvrzení se starý Recovery Secret nahradí novým.

Jakmile potvrdíš nový Recovery Secret, starý okamžitě přestává fungovat. Nový si bezpečně ulož ještě než ťukneš Potvrdit.

Pokud cokoliv zruší, starý kód funguje dál — žádný “polovičatý” stav.

Změna e-mailu nebo Google účtu

Tricho tě zná podle tvého Google účtu, ne podle e-mailové adresy.

• Přejmenovala sis Google účet (jiná adresa, stejný účet): nic nedělej. Po dalším přihlášení si Tricho novou adresu převezme a doklady i upozornění chodí na ni.
• Chceš Tricho převést na jiný Google účet: jiný účet je pro server jiná osoba, data se nepřenesou sama. Postup:
  1. Ve starém účtu si stáhni šifrovanou ZIP zálohu (Nastavení → Zálohovat do souboru) a měj po ruce Recovery Secret.
  2. Odhlas se, přihlas se novým Google účtem a v průvodci zvol „Mám zálohovací ZIP” — zadáš Recovery Secret a app zálohu obnoví.
  3. Až vidíš všechny karty, ve starém účtu zvol Nastavení → Trvale smazat účet. Placený plán se nepřenáší; napiš nám a připíšeme ho novému účtu.

Když ztratíš zařízení i Recovery Secret

Tahle situace nemá řešení. Není to chyba — je to ten důvod, proč to funguje.

Šifrování od zařízení k zařízení znamená, že:

• Klíč ke tvým datům máš pouze ty.
• Server ti neumí pomoct, protože nemá z čeho.
• Žádné „Zapomenuté heslo” tlačítko nikde nečeká.

To je celá filozofie. Cena za naprosté soukromí: ztrátu klíče si hlídáš sama.

Proto: Recovery Secret si ulož při zakládání. A nejlépe ne na to samé zařízení, kde běží Tricho.

Co dál

• Synchronizace a zálohy — jak mít data na víc zařízeních současně, takže ztráta jednoho není ztráta všeho.
• Soukromí a bezpečnost — celý myšlenkový rámec za touhle politikou.