# Adaugă un al doilea dispozitiv (/ro/docs/vault/devices)

Deschizi seiful codai în aplicația desktop pentru Windows, pe Android, pe iPhone și într-un terminal. Pentru fiecare, cum deblochezi, ce elemente poți adăuga și edita acolo și ce lipsește.

După ce [ai creat seiful în hub](./set-up.mdx), orice alt dispozitiv se adaugă la fel: te autentifici pe el în contul codai, deschizi seiful și tastezi o singură dată **Parola seifului** și **Cheia secretă**. Dispozitivul își păstrează apoi propriul mod de deblocare (amprentă, față, Windows Hello), așa că nu le mai tastezi.

Ține kitul de recuperare la îndemână: Cheia secretă este pe el.

<Tabs items={['Desktop', 'Android', 'iPhone', 'Terminal']}>
<Tab value="Desktop">

**Ai nevoie de:** Windows cu Windows Hello configurat (față, amprentă sau PIN) și de aplicația autentificată în contul tău codai.

1. Deschide fila **Seif**.
2. Sub **Activează Windows Hello pentru seif**, tastează **Parola seifului** și **Cheia secretă**, apoi alege **Activează**.
3. De acum înainte, alege **Deblochează cu Windows Hello**.

Fără Windows Hello, aplicația afișează „Windows Hello nu este disponibil pe acest dispozitiv. Folosește hubul sau codaid cu parola seifului.” Aplicația desktop nu are deblocare doar cu parolă, deci seiful nu se deschide în aplicația desktop pe Linux.

**Ce poți face**

- **Adaugă element** (`Ctrl+N`): **Autentificare**, **Notă** sau **Cheie API**, salvate în **Seif personal** sau într-un seif partajat în care ai drept de scriere.
- **Editează** o autentificare, o notă sau o cheie API. Windows Hello întreabă mai întâi.
- **Arată** și **Copiază**: Windows Hello întreabă de fiecare dată.
- **Șterge** orice element, cu [Anulează](./delete-undo.mdx).
- Aprobi cererile agenților, vezi **Sănătate**, cureți passkey-urile duplicate și folosești aplicația ca [furnizor de passkey-uri Windows](./autofill-passkeys.mdx).

**Ce lipsește**

- Crearea seifului, importul, exportul și schimbarea parolei seifului: folosește hubul.
- Editarea altor tipuri de elemente (carduri, chei SSH, passkey-uri și așa mai departe). Ele apar în listă și pot fi șterse.
- Expunerea unui element către agenți: un element adăugat aici nu este vizibil agenților până nu îl expui din hub.

Seiful se blochează după 15 minute fără folosire. **Ține-l deblocat cât timp codai e în prim-plan** oprește cronometrul cât timp fereastra codai este în față.

</Tab>
<Tab value="Android">

**Ai nevoie de:** aplicația codai instalată din [APK-ul de pe GitHub](../apps/android.mdx), Android 11 sau mai nou.

Aplicația din Google Play nu include seiful. Ecranul Seif spune „Seiful nu este inclus în versiunea codai din Google Play.” și oferă **Deschide hub.codai.ro/vault**.

1. Deschide meniul și alege **Seif**.
2. Tastează **Parola seifului** și **Cheia secretă**, apoi **Deblochează**.
3. Confirmă **Activează deblocarea biometrică** cu amprenta sau cu fața. Data viitoare alege **Deblochează cu biometrie**.

Deblocarea biometrică are nevoie de o amprentă sau de o deblocare facială pe care Android o consideră puternică.

**Ce poți face**

- **Adaugă element**: **Autentificare**, **Notiță** sau **Cheie API**.
- **Editează** aceleași trei tipuri, după o verificare cu amprenta sau cu fața. Pentru o autentificare: nume, utilizator, parolă, site-uri și aplicații și cheia de autentificare (TOTP).
- **Afișează** și **Copiază**: o verificare cu amprenta sau cu fața de fiecare dată.
- **Șterge** orice element, cu [Anulează](./delete-undo.mdx).
- [Completezi parole și passkey-uri în alte aplicații](./autofill-passkeys.mdx).
- Aprobi cererile agenților după **Înrolează telefonul**, închei accesul activ, vezi **Sănătate** și **Urgență**.

**Ce lipsește**

- Crearea seifului, importul, exportul și schimbarea parolei seifului: folosește hubul.
- Editarea altor tipuri de elemente. Passkey-urile și celelalte tipuri pot fi doar șterse.
- Expunerea unui element către agenți.

Seiful se blochează la 5 minute după ce aplicația trece în fundal.

</Tab>
<Tab value="iPhone">

**Ai nevoie de:** [aplicația codai pentru iPhone](../apps/ios.mdx), aflată încă în testare.

1. Deschide **Mai mult**, apoi **Seif**.
2. Tastează **Parola seifului** și **Cheia secretă**, apoi **Deblochează**.
3. De acum înainte, **Deblochează cu Face ID** (sau **Deblochează cu Touch ID**).

**Ce poți face**

- **Adaugă element**: **Autentificare**, **Notă** sau **Cheie API**.
- **Editează** aceleași trei tipuri. Pentru o autentificare: nume, utilizator, parolă și site-uri.
- **Afișează** și **Copiază** un secret.
- **Șterge** orice element, cu [Anulează](./delete-undo.mdx).
- Aprobi cererile standard ale agenților după **Activează aprobările pe acest iPhone**.

Editarea, ștergerea, afișarea și copierea unui secret cer fiecare, mai întâi, Face ID, Touch ID sau codul iPhone-ului.

**Ce lipsește**

- Completarea parolelor sau a passkey-urilor în alte aplicații și în Safari.
- Sănătatea, accesul de urgență și curățarea passkey-urilor duplicate.
- Aprobarea cererilor cu risc ridicat: folosește un telefon Android, aplicația desktop sau hubul.
- Crearea seifului, importul, exportul și schimbarea parolei seifului: folosește hubul.

Seiful se blochează imediat ce aplicația trece în fundal. Dacă adaugi pe iPhone o față sau o amprentă nouă, deblocarea cu Face ID este eliminată, iar aplicația cere din nou parola seifului și Cheia secretă.

</Tab>
<Tab value="Terminal">

**Ai nevoie de:** [`codaid`](../apps/codaid.mdx) autentificat pe calculator.

```bash
codaid vault enroll
```

Comanda cere **Parola seifului** și **Cheia secretă**, apoi stochează o cheie de deblocare pentru acest calculator în `~/.codai/vault-device.json`, un fișier pe care îl poate citi doar utilizatorul tău. După aceea, `codaid` deschide seiful fără să mai întrebe.

**Ce poți face**

- `codaid vault list`: credențialele pe care le-ai expus agenților, ca handle-uri și hosturi. Valorile nu sunt afișate niciodată.
- `codaid vault run -- <comandă>`: rulează o comandă cu handle-urile înlocuite de valorile reale și elimină valorile din rezultatul ei. Vezi [Agenți și aprobări](./agents.mdx).
- `codaid vault add --title "…" --purpose "…"`: afișează un link la care tastezi un secret nou în hub sau în aplicația desktop. Valoarea nu se tastează niciodată în terminal.
- `codaid vault import <cale>`: importă fișiere `.env` și exporturi din alte managere de parole. Fără `--apply` afișează doar planul.

**Ce lipsește**

- Afișarea, editarea sau ștergerea unui element.
- O comandă de blocare: cheia de deblocare rămâne în fișier până când ștergi fișierul.
- Aprobarea cererilor agenților: cheia unui terminal poate doar să aducă valori pentru `codaid vault run`.

Oricine poate citi acel fișier ca utilizatorul tău poate deschide seiful pe acel calculator. Înrolează doar calculatoare pe care le controlezi.

</Tab>
</Tabs>

## Hubul face mai mult [#hubul-face-mai-mult]

Hubul este singurul loc cu toate tipurile de elemente. **Element nou** oferă **Autentificare**, **Cheie API**, **Mediu (.env)**, **Cheie SSH**, **Token OAuth**, **Notă securizată**, **Card** și **Identitate**. Un **Passkey** sau un **Fișier** poate fi văzut și șters în hub, nu editat.

Tipul unui element se stabilește la creare. Ca să îl schimbi, ștergi elementul și creezi unul nou.

## Verifică dacă este același seif [#verifică-dacă-este-același-seif]

Fiecare suprafață afișează **Amprenta** seifului: pe formularul de deblocare din hub, în fila Seif din desktop și după `codaid vault enroll`. Este același cod scurt peste tot și același care este tipărit pe kitul de recuperare.

## Elimină un dispozitiv [#elimină-un-dispozitiv]

Fila **Dispozitive** din hub listează dispozitivele care pot aproba cererile agenților. **Revocă** oprește imediat un dispozitiv din a mai aproba. Nu elimină elementele pe care acel dispozitiv le are deja, așa că deconectează dispozitivul și din contul tău codai, din **Securitate → Dispozitive**.