Chaque appareil prouve votre identité avec sa propre clé. Il n'est pas une identité : le révoquer coupe ses sessions partout, sans toucher à votre compte.
Aucune capacité SBX OS n'ouvre SSH, sudo ou root. Ce sont des accès aux modules et aux fonctionnalités.
L'appareil signe un défi ; le Hall obtient une session. Pour ouvrir le BBS, le Hall demande un jeton de rejeu à usage unique, valable 60 secondes, lié à cette session et au seul BBS.
Aucune session ouverte.
Séparée de l'administration système. On y valide des invitations, on attribue des rôles, on lit les capacités qui en découlent. Les comptes système n'y apparaissent jamais.
L'abonnement appartient à la personne (user_uuid), jamais à l'appareil : il suit sur l'iPhone, le Mac et le Pi 400. Le rôle subscriber en découle automatiquement.
ReelBox n'existe pas encore : sa place est réservée dans le modèle, ses capacités (reelbox.use) aussi.
Un nœud héberge votre identité, il ne la possède pas. Changer de box demande l'accord des deux administrateurs ; les deux nœuds signent le certificat de migration.
Pas encore signé.
L'exploitant a deux identités : son compte système, avec TOTP, qui administre la box, et son identité SBX OS, qui poste sur le forum. L'une n'ouvre jamais l'autre.
Linux et administration de la box · mot de passe + TOTP · SSH pour root
Humains · appareils · capacités · jamais SSH, sudo ni root
—