Замок данных (шифрование паролем владельца)
«Замок данных» — это ваш личный пароль на базу автосервиса. Пока замок выключен, данные и так хранятся зашифрованными (об этом — Как защищены ваши данные), но ключ от них лежит у CarsEXP. Когда вы включаете замок, ключ перешивается на ваш пароль, а наша копия удаляется. С этого момента базу нельзя открыть ни нам, ни поддержке; она останется закрытой, даже если каким-то образом попадёт в чужие руки. Открыть её можете только вы — своим паролем.
За это приходится платить неудобством: пароль потерян — данные потеряны навсегда. Поэтому при включении вы получаете ключ восстановления, который надо распечатать и убрать в сейф.
Замок — функция тарифа PRO и доступен только владельцу. Управляющий, мастер-приёмщик и механик этот пункт не видят: пароль личный, а не право доступа. В демо-аккаунте функция отключена — данные там общие и регулярно сбрасываются.
Как открыть
Настройки → раздел «Доступ и права» → «Замок данных». Прямой адрес — /settings/vault.
Что на экране
Блок «Что это»
Короткое объяснение вверху экрана: замок шифрует данные клиентов и автомобилей ключом, который получается из вашего пароля; пока сейф открыт, кабинет работает как обычно; пароль не хранится ни на сервере, ни у поддержки.
Карточка «Состояние»
Показывает одно из трёх:
- «Замок выключен» — данные хранятся без вашего дополнительного пароля.
- «Замок включён, сейф открыт» — кабинет работает как обычно. Подсказка: закройте сейф, когда уходите надолго.
- «Замок включён, сейф закрыт» — данные зашифрованы и недоступны, пока сейф не откроют паролем.
«Сейф» — это состояние на сегодня, а «замок» — включена ли функция вообще. Замок включают один раз, а сейф открывается и закрывается каждый день.
Если тариф ниже PRO
Вместо формы включения показывается карточка «Доступно на старшем тарифе». Перейти на PRO можно через менеджера CarsEXP.
Как включить замок
- Придумайте пароль не короче 10 символов и введите его дважды. Если пароли не совпали или слишком короткий — кнопка не сработает и появится подсказка.
- Прочитайте три предупреждения — это не формальность:
- Потеря пароля и ключа восстановления = потеря данных. Восстановить их невозможно.
- Поддержка CarsEXP не сможет помочь — у нас физически не будет ключа.
- Ключ восстановления показывается один раз — второй раз его не покажет никто.
- Поставьте галочку подтверждения и нажмите кнопку включения.
- Откроется экран «Ключ восстановления» — см. ниже.
Сразу после включения сейф остаётся открытым, кабинет продолжает работать — вас не выкинет из системы.
Экран «Ключ восстановления»
Крупная строка из букв и цифр, разбитая на группы через дефис. Это единственный запасной способ открыть сейф, если пароль забыт.
- «Скопировать» — кладёт ключ в буфер обмена (появится «Ключ скопирован»).
- Галочка «Я записал ключ в надёжном месте» — пока не поставите, кнопка «Готово» неактивна.
Сохраните ключ вне этого компьютера: распечатайте и уберите в сейф либо положите в менеджер паролей. Не храните его в переписке, заметках телефона или на рабочем столе — там его найдёт тот же, кто получит доступ к компьютеру.
Каждая кнопка и действие
| Элемент | Что делает |
|---|---|
| Пароль / Повторите пароль | Пароль замка, минимум 10 символов. Пока поля не совпадут — включение недоступно. |
| Галочка «Понимаю последствия» | Подтверждение трёх предупреждений. Без неё кнопка включения неактивна. |
| «Включить замок» | Перешивает ключ на ваш пароль и удаляет копию ключа у сервиса. Показывает ключ восстановления. |
| «Скопировать» (экран ключа) | Копирует ключ восстановления в буфер обмена. |
| Галочка «Я записал ключ в надёжном месте» | Открывает кнопку «Готово». Ключ больше не покажут. |
| «Готово» | Закрывает экран ключа восстановления и возвращает в настройки замка. |
| «Закрыть сейф сейчас» | Сервер немедленно забывает ключ: данные недоступны до ввода пароля. |
| «Открыть сейф» | Диалог ввода пароля или ключа восстановления (переключатель вверху). |
| Переключатель «Закрыть и контакты» | Закрывает вместе с сейфом телефоны и почту клиентов. Требует открытого сейфа. |
| «Выключить замок» | Возвращает ключ сервису (нужен пароль или ключ восстановления). Сейф и пароль исчезают. |
Закрыть и открыть сейф
«Закрыть сейф сейчас» — сервер немедленно забывает ключ, данные становятся недоступны до следующего ввода пароля. Диалог предупредит: работа с данными клиентов остановится. Это удобно в конце смены или если вы уезжаете.
Если сейф не закрывать вручную, он закроется сам через 12 часов без работы в кабинете. Каждое действие продлевает этот срок — рабочий день не прервётся посреди приёмки, а ночь данные проведут закрытыми. Перезапуск сервера тоже закрывает сейф.
«Открыть сейф» — диалог, где можно ввести либо пароль, либо ключ восстановления (переключатель вверху окна). После успешного ввода появится «Сейф открыт», и экран, на котором вы были, обновится сам.
Если сейф закрыт, а сотрудник открывает любой экран с данными клиентов, кабинет сам показывает окно «Сейф закрыт» с полем пароля. Ввели — запрос повторится автоматически, и человек продолжит работу с того же места.
«Закрыть и контакты» (максимальная закрытость)
Отдельный переключатель, доступен после включения замка. По умолчанию телефоны и адреса почты клиентов остаются доступны сервису даже при закрытом сейфе — чтобы работали напоминания и вход по коду. Включив «Закрыть и контакты», вы закрываете и их.
Что перестаёт работать, пока сейф закрыт (это же покажет красный блок в диалоге):
- Клиенты не получают уведомления и напоминания о визитах.
- Вход по коду из SMS и почты не работает — остаются пароль, passkey и eID.
- Рассылки копятся в очереди и уходят после открытия сейфа — ничего не теряется.
Переключатель активен только при открытом сейфе; если сейф закрыт, вместо него подсказка «Сначала откройте сейф».
Выключить замок
«Выключить замок» — потребуется пароль или ключ восстановления. После этого ключ снова хранится у сервиса: данные остаются зашифрованными в базе, но сейфа и пароля больше нет, уведомления и вход по коду работают как обычно.
Что если…
…я забыл пароль
Откройте сейф ключом восстановления, затем выключите замок и включите заново с новым паролем.
…я потерял и пароль, и ключ восстановления
Данные восстановить невозможно — ни нам, ни вам. Это не сбой, а суть функции. Единственная защита от такого — заранее распечатанный ключ в сейфе.
…сотрудник не может работать: просит пароль
Значит, сейф закрылся (12 часов без работы или перезапуск сервера). Пароль от замка есть только у владельца — вводить его должны вы. Если сотрудники работают в разные смены без вас, продумайте это до включения замка.
…клиенты перестали получать напоминания
Проверьте переключатель «Закрыть и контакты»: при закрытом сейфе рассылки ждут в очереди. Откройте сейф — они уйдут.
…я хочу отдать базу бухгалтеру или перейти на другую программу
Экспорт работает как обычно при открытом сейфе — см. Как защищены ваши данные.
Вопрос-ответ
Кто-то из CarsEXP может прочитать мою базу при включённом замке?
Нет. Мы удаляем свою копию ключа при включении. При закрытом сейфе данные нечитаемы даже для разработчика с полным доступом к серверу.
А пока сейф открыт?
Пока сейф открыт, сервер расшифровывает данные, чтобы показать их вам, — иначе кабинет не смог бы работать. Полная закрытость и работающий онлайн-сервис несовместимы; честно об этом — в статье Как защищены ваши данные.
Замок замедлит работу кабинета?
Нет, разница незаметна.
Нужно ли вводить пароль каждый день?
Обычно да — один раз утром. Пока в кабинете работают, сейф остаётся открытым.
Можно дать пароль управляющему?
Технически он сработает у любого, кто его знает. Но пункт «Замок данных» виден только владельцу, и ответственность за пароль — ваша. Для повседневного разграничения доступа используйте роли и права, а не замок.
Что с бэкапами?
Ночные резервные копии продолжают делаться и остаются зашифрованными. Если замок включён, бэкап без вашего пароля тоже не раскрыть — храните ключ восстановления так же надёжно, как ключи от сервиса.