Odbiornik na komputer

Zanim zaczniesz

Potrzebujesz komputera z Windows lub Linuksem, który działa, gdy odbierasz. Do logowania business i trybu lokalnego potrzebny jest abonament Business. Tryb osobisty paruje się przez link parowania twojego telefonu i nie wymaga konta.

Kroki

• Pobierz ze strony pobierania instalator dla Windows (NSIS) albo AppImage lub deb dla Linuksa i sprawdź sumę SHA-256 opublikowaną obok. Wydania są na razie niepodpisane, więc spodziewaj się, że system raz Cię ostrzeże. W Windows SmartScreen pokazuje „System Windows ochronił Twój komputer”: kliknij „Więcej informacji”, a potem „Uruchom mimo to”. Instalator raz prosi o uprawnienia administratora, instaluje dla wszystkich użytkowników komputera i otwiera zaporę dla tej aplikacji w sieciach prywatnych, publicznych i domenowych. W Ubuntu 24.04 AppImage nie wystartuje, dopóki nie uruchomisz go z opcją --no-sandbox (./WhispShare-Receiver-…AppImage --no-sandbox), bo Ubuntu 24.04 ogranicza piaskownicę, której potrzebuje Chromium; pakiet deb ustawia to za Ciebie i startuje normalnie.
• Wybierz, jak ten komputer odbiera: logowanie business z 8-znakowym kodem urządzenia, który właściciel zatwierdza w przeglądarce; tryb osobisty („Sparuj z moim telefonem”), sparowany przez link parowania twojego telefonu; albo tylko lokalnie, dla gości z ulicy w tej sieci Wi-Fi bez internetu. W trybie osobistym komputer odbiera od twojego telefonu także wtedy, gdy żadna przeglądarka nie jest otwarta: na telefonie otwórz WhispShare i zacznij parowanie, wyślij link parowania na ten komputer (mailem lub w notatce do siebie), wklej go na ekranie „Sparuj mój telefon” (menu w zasobniku ma ten sam wpis, dopóki coś nie jest sparowane) i naciśnij „Sparuj z moim telefonem”. Telefon i komputer muszą być oba online, gdy wysyłany jest plik. Ten komputer czeka jako drugi koniec pary, którą zaczyna twój telefon; nie pokazuje własnego kodu QR.
• Wybierz folder zapisu. Każda sesja ląduje we własnym folderze, <save folder>/<year-month>/<link label, room name or "Direct">/<date and time> <sender name or "Visitor"> <last 4 characters of the session code>/, a obok każdego pliku powstaje plik towarzyszący (sidecar), <file>.whispshare.json. Plik towarzyszący zapisuje sesję, nazwę i urządzenie nadawcy, link i jego etykietę, nazwę pliku taką, jak wysłano, i taką, jak zapisano, jego rozmiar, typ i SHA-256, a po zakończeniu transferu zweryfikowane skróty segmentów. Teksty i karty wysyłane przez nadawcę nie trafiają do pliku towarzyszącego: odbiornik trzyma je w swoim dzienniku z danego dnia (received-<date>.jsonl w folderze zapisu).
• Zostaw uruchomiony odbiornik: siedzi w zasobniku i może startować razem z komputerem. Menu w zasobniku mówi słowami, co odbiornik robi (odbiera z telefonu, odbiera dla firmy, wstrzymany, offline, czeka na klucz skrzynki administratora, jeszcze nie sparowany) i zawsze oferuje „Zmień folder zapisu…” oraz „Otwórz folder zapisu”; te same dwa przyciski są na dole okna. Odbiornik używa języka komputera (angielskiego, arabskiego, niemieckiego, hiszpańskiego, francuskiego, hebrajskiego, włoskiego, japońskiego, koreańskiego, niderlandzkiego, polskiego, brazylijskiego portugalskiego, rumuńskiego, tureckiego lub chińskiego), a inny język możesz wybrać w menu zasobnika lub w ustawieniach.
• Aby zbierać udostępnienia z pokoju, użyj „Dołącz do pokoju”: odbiornik siedzi w pokoju tylko do odbioru i zapisuje to, co udostępniają członkowie.
• Aby ten komputer przestał odbierać, odwołaj odbiornik w ustawieniach firmy albo wybierz „Usuń parowanie tego urządzenia” w ustawieniach samego komputera. Odłączenie zwalnia miejsce odbiornika na serwerze jego własnym tokenem urządzenia, a potem usuwa z komputera token, parowanie, pokoje i klucz skrzynki. Jeśli nie da się połączyć z serwerem, komputer i tak jest odłączony, a okno mówi, że serwer nie potwierdził zwolnienia: poproś administratora o usunięcie odbiornika w konsoli firmowej, bo inaczej jego miejsce nadal się liczy.

Gdzie przechowywane są klucze

Tożsamość odbiornika i klucz skrzynki są zaszyfrowane kluczem, który leży w folderze stanu odbiornika. Aplikacja desktopowa zabezpiecza ten klucz magazynem bezpiecznym systemu operacyjnego (DPAPI menedżera poświadczeń Windows, pęk kluczy macOS albo keyring Linuksa przez libsecret lub KWallet). Klucz jest powiązany z tym komputerem i tym kontem użytkownika przez magazyn kluczy systemu, więc kopia folderu stanu, z kopii zapasowej, klienta synchronizacji czy obrazu dysku, nie przenosi klucza. Okno „O programie” pokazuje, jak klucze są przechowywane. Na komputerze z Linuksem bez keyringu klucz zostaje w chronionym pliku (tryb 0600), a „O programie” o tym mówi; zainstaluj gnome-keyring lub KWallet, żeby go chronić. Jeśli keyring jest zablokowany zaraz po zalogowaniu, odbiornik czeka na niego około pół minuty. Jeśli później nie może otworzyć kluczy (bo keyring lub konto zostało zresetowane), proponuje zamknięcie albo start od nowa i ponowne parowanie; nigdy po cichu nie tworzy nowych kluczy. Odbiornik bezgłowy (whispshare-receiver) nie ma magazynu kluczy systemu, więc jego folder stanu (<folder>/.whispshare/) jest kluczem: kto go skopiuje, może odczytać to, co czyta odbiornik. Trzymaj ten folder poza kopiami zapasowymi, klientami synchronizacji i udostępnionymi dyskami, a czytać go pozwól tylko kontu usługi (tryb 0700). Żeby przenieść odbiornik na inną maszynę, sparuj nowy. whispshare-receiver --help mówi to samo.

Co widzi druga strona

Klient widzi firmę jako „odbiera teraz”, gdy odbiornik jest włączony, dzwoni jedną kartą prośby i wysyła pliki na żywo dopiero wtedy, gdy potwierdzi to osoba albo urządzenie na dyżurze. Sam odbiornik nigdy nikogo nie wpuszcza do pokoju i nigdy nie wysyła upoważnienia do pokoju; zapisuje i na tym koniec. „Wstrzymaj odbieranie” zamyka razem dzwonek, pokoje i parowanie w trybie osobistym; trwające już transfery się kończą, a nowe oferty czekają, aż wznowisz odbieranie.

Gdy coś pójdzie nie tak

Wyłączony odbiornik nie odbiera: strona linku mówi to wprost, a czekać może tylko jedna karta prośby. W trybie na miejscu przeglądarka gościa pokazuje ostrzeżenie o certyfikacie dla adresu lokalnego; to ostrzeżenie jest oczekiwane w sieci bez internetu — powiedz to gościowi wprost i pokaż mu kartę lokalu, żeby mógł porównać. Jeśli folder zapisu się zapełni albo zostanie przeniesiony, wybierz nowy folder i odbieraj dalej; transfer większy niż wolne miejsce jest odrzucany, zanim się zacznie. Jeśli telefony nie mogą dotrzeć do adresu na miejscu, otwórz panel trybu na miejscu. Pokazuje on sieć, w której Windows ma ten komputer, i mówi, kiedy brakuje reguły zapory albo nie obejmuje ona tej sieci („zaznacz Sieci publiczne” w oknie Windows albo zainstaluj ponownie dla wszystkich użytkowników). Gdy komputer ma kilka adresów (Wi-Fi, VPN, WSL lub Docker), wybierz tam adres Wi-Fi dla kodu QR. Aby zgłosić problem, otwórz Ustawienia, potem „O aplikacji”, potem „Kopiuj diagnostykę” i wklej tekst do swojej wiadomości. Zawiera tylko wersje, stany i liczby: żadnych nazw plików, kluczy ani adresów. Odbiornik prowadzi też mały, rotowany dziennik tego samego rodzaju w folderze dzienników systemu operacyjnego.

Limity

Odbiornik podnosi limit rozmiaru transferów na żywo: 2 GiB w trybie osobistym, 20 GiB dla Away i 50 GiB dla Business, podczas gdy przeglądarka zostaje przy 2 GiB, a iPhone przy 1 GiB. Limity szablonu nadal obowiązują potwierdzoną sesję: szablon dokumentów — do 10 plików i 50 MB, szablon potwierdzenia — jeden plik i 500 MB, chyba że link ustawia własne limity. Odbiornik sprawdza nową wersję raz dziennie i pokazuje baner; pobierz ją i zainstaluj ręcznie ze strony pobierania. Odbiornik bez interfejsu (whispshare-receiver) może wysyłać każdy odebrany plik na lokalny webhook. Używaj tego tylko na tym komputerze lub w sieci biura: żądanie POST podaje ścieżkę zapisu, plik i nadawcę. Ustaw sekret (--webhook-secret), a żądanie niesie podpis HMAC; nieudane wysłanie jest ponawiane trzy razy.

Powiązane

• Business: wspólna skrzynka
• Pobierz
• Udostępnianie bez internetu