CarsEXP Академия Назад

Замок данных (шифрование паролем владельца)

«Замок данных» — это ваш личный пароль на базу автосервиса. Пока замок выключен, данные и так хранятся зашифрованными (об этом — Как защищены ваши данные), но ключ от них лежит у CarsEXP. Когда вы включаете замок, ключ перешивается на ваш пароль, а наша копия удаляется. С этого момента базу нельзя открыть ни нам, ни поддержке; она останется закрытой, даже если каким-то образом попадёт в чужие руки. Открыть её можете только вы — своим паролем.

За это приходится платить неудобством: пароль потерян — данные потеряны навсегда. Поэтому при включении вы получаете ключ восстановления, который надо распечатать и убрать в сейф.

Замок — функция тарифа PRO и доступен только владельцу. Управляющий, мастер-приёмщик и механик этот пункт не видят: пароль личный, а не право доступа. В демо-аккаунте функция отключена — данные там общие и регулярно сбрасываются.

Как открыть

Настройки → раздел «Доступ и права»«Замок данных». Прямой адрес — /settings/vault.

Что на экране

Блок «Что это»

Короткое объяснение вверху экрана: замок шифрует данные клиентов и автомобилей ключом, который получается из вашего пароля; пока сейф открыт, кабинет работает как обычно; пароль не хранится ни на сервере, ни у поддержки.

Карточка «Состояние»

Показывает одно из трёх:

  • «Замок выключен» — данные хранятся без вашего дополнительного пароля.
  • «Замок включён, сейф открыт» — кабинет работает как обычно. Подсказка: закройте сейф, когда уходите надолго.
  • «Замок включён, сейф закрыт» — данные зашифрованы и недоступны, пока сейф не откроют паролем.

«Сейф» — это состояние на сегодня, а «замок» — включена ли функция вообще. Замок включают один раз, а сейф открывается и закрывается каждый день.

Если тариф ниже PRO

Вместо формы включения показывается карточка «Доступно на старшем тарифе». Перейти на PRO можно через менеджера CarsEXP.

Как включить замок

  1. Придумайте пароль не короче 10 символов и введите его дважды. Если пароли не совпали или слишком короткий — кнопка не сработает и появится подсказка.
  2. Прочитайте три предупреждения — это не формальность:
    • Потеря пароля и ключа восстановления = потеря данных. Восстановить их невозможно.
    • Поддержка CarsEXP не сможет помочь — у нас физически не будет ключа.
    • Ключ восстановления показывается один раз — второй раз его не покажет никто.
  3. Поставьте галочку подтверждения и нажмите кнопку включения.
  4. Откроется экран «Ключ восстановления» — см. ниже.

Сразу после включения сейф остаётся открытым, кабинет продолжает работать — вас не выкинет из системы.

Экран «Ключ восстановления»

Крупная строка из букв и цифр, разбитая на группы через дефис. Это единственный запасной способ открыть сейф, если пароль забыт.

  • «Скопировать» — кладёт ключ в буфер обмена (появится «Ключ скопирован»).
  • Галочка «Я записал ключ в надёжном месте» — пока не поставите, кнопка «Готово» неактивна.

Сохраните ключ вне этого компьютера: распечатайте и уберите в сейф либо положите в менеджер паролей. Не храните его в переписке, заметках телефона или на рабочем столе — там его найдёт тот же, кто получит доступ к компьютеру.

Каждая кнопка и действие

ЭлементЧто делает
Пароль / Повторите парольПароль замка, минимум 10 символов. Пока поля не совпадут — включение недоступно.
Галочка «Понимаю последствия»Подтверждение трёх предупреждений. Без неё кнопка включения неактивна.
«Включить замок»Перешивает ключ на ваш пароль и удаляет копию ключа у сервиса. Показывает ключ восстановления.
«Скопировать» (экран ключа)Копирует ключ восстановления в буфер обмена.
Галочка «Я записал ключ в надёжном месте»Открывает кнопку «Готово». Ключ больше не покажут.
«Готово»Закрывает экран ключа восстановления и возвращает в настройки замка.
«Закрыть сейф сейчас»Сервер немедленно забывает ключ: данные недоступны до ввода пароля.
«Открыть сейф»Диалог ввода пароля или ключа восстановления (переключатель вверху).
Переключатель «Закрыть и контакты»Закрывает вместе с сейфом телефоны и почту клиентов. Требует открытого сейфа.
«Выключить замок»Возвращает ключ сервису (нужен пароль или ключ восстановления). Сейф и пароль исчезают.

Закрыть и открыть сейф

«Закрыть сейф сейчас» — сервер немедленно забывает ключ, данные становятся недоступны до следующего ввода пароля. Диалог предупредит: работа с данными клиентов остановится. Это удобно в конце смены или если вы уезжаете.

Если сейф не закрывать вручную, он закроется сам через 12 часов без работы в кабинете. Каждое действие продлевает этот срок — рабочий день не прервётся посреди приёмки, а ночь данные проведут закрытыми. Перезапуск сервера тоже закрывает сейф.

«Открыть сейф» — диалог, где можно ввести либо пароль, либо ключ восстановления (переключатель вверху окна). После успешного ввода появится «Сейф открыт», и экран, на котором вы были, обновится сам.

Если сейф закрыт, а сотрудник открывает любой экран с данными клиентов, кабинет сам показывает окно «Сейф закрыт» с полем пароля. Ввели — запрос повторится автоматически, и человек продолжит работу с того же места.

«Закрыть и контакты» (максимальная закрытость)

Отдельный переключатель, доступен после включения замка. По умолчанию телефоны и адреса почты клиентов остаются доступны сервису даже при закрытом сейфе — чтобы работали напоминания и вход по коду. Включив «Закрыть и контакты», вы закрываете и их.

Что перестаёт работать, пока сейф закрыт (это же покажет красный блок в диалоге):

  • Клиенты не получают уведомления и напоминания о визитах.
  • Вход по коду из SMS и почты не работает — остаются пароль, passkey и eID.
  • Рассылки копятся в очереди и уходят после открытия сейфа — ничего не теряется.

Переключатель активен только при открытом сейфе; если сейф закрыт, вместо него подсказка «Сначала откройте сейф».

Выключить замок

«Выключить замок» — потребуется пароль или ключ восстановления. После этого ключ снова хранится у сервиса: данные остаются зашифрованными в базе, но сейфа и пароля больше нет, уведомления и вход по коду работают как обычно.

Что если…

…я забыл пароль

Откройте сейф ключом восстановления, затем выключите замок и включите заново с новым паролем.

…я потерял и пароль, и ключ восстановления

Данные восстановить невозможно — ни нам, ни вам. Это не сбой, а суть функции. Единственная защита от такого — заранее распечатанный ключ в сейфе.

…сотрудник не может работать: просит пароль

Значит, сейф закрылся (12 часов без работы или перезапуск сервера). Пароль от замка есть только у владельца — вводить его должны вы. Если сотрудники работают в разные смены без вас, продумайте это до включения замка.

…клиенты перестали получать напоминания

Проверьте переключатель «Закрыть и контакты»: при закрытом сейфе рассылки ждут в очереди. Откройте сейф — они уйдут.

…я хочу отдать базу бухгалтеру или перейти на другую программу

Экспорт работает как обычно при открытом сейфе — см. Как защищены ваши данные.

Вопрос-ответ

Кто-то из CarsEXP может прочитать мою базу при включённом замке?

Нет. Мы удаляем свою копию ключа при включении. При закрытом сейфе данные нечитаемы даже для разработчика с полным доступом к серверу.

А пока сейф открыт?

Пока сейф открыт, сервер расшифровывает данные, чтобы показать их вам, — иначе кабинет не смог бы работать. Полная закрытость и работающий онлайн-сервис несовместимы; честно об этом — в статье Как защищены ваши данные.

Замок замедлит работу кабинета?

Нет, разница незаметна.

Нужно ли вводить пароль каждый день?

Обычно да — один раз утром. Пока в кабинете работают, сейф остаётся открытым.

Можно дать пароль управляющему?

Технически он сработает у любого, кто его знает. Но пункт «Замок данных» виден только владельцу, и ответственность за пароль — ваша. Для повседневного разграничения доступа используйте роли и права, а не замок.

Что с бэкапами?

Ночные резервные копии продолжают делаться и остаются зашифрованными. Если замок включён, бэкап без вашего пароля тоже не раскрыть — храните ключ восстановления так же надёжно, как ключи от сервиса.

Демо