# Configurează seiful (/ro/docs/vault/set-up)

Creezi seiful codai în hub, alegi parola seifului, salvezi Cheia secretă și kitul de recuperare și afli ce deschide fiecare dintre ele și ce se întâmplă când pierzi una.

Seiful se creează în hub, într-un browser. Aplicația desktop, aplicația Android și cea de iPhone nu pot crea unul: îți arată un link către hub și deschid seiful după ce există.

## Creează seiful [#creează-seiful]

<Steps>
<Step>

### Deschide pagina seifului [#deschide-pagina-seifului]

Autentifică-te la [hub.codai.ro/vault](https://hub.codai.ro/vault). Pagina încarcă mai întâi în browser codul de criptare. Dacă vezi **Criptarea nu s-a putut încărca**, browserul a blocat WebAssembly: actualizează-l sau folosește alt browser.

</Step>
<Step>

### Alege parola seifului [#alege-parola-seifului]

Sub **Creează-ți seiful**, tastează o **Parola seifului** și repet-o în **Confirmă parola**. Indicatorul de tărie trebuie să ajungă la 50 de biți, adică aproximativ patru cuvinte aleatoare. Până atunci, **Creează seiful** rămâne dezactivat.

Aceasta nu este parola contului tău codai. Nu părăsește niciodată browserul, iar codai nu o poate reseta.

</Step>
<Step>

### Salvează kitul de recuperare [#salvează-kitul-de-recuperare]

Ecranul următor, **Salvează kitul de recuperare**, afișează trei valori generate chiar atunci în browserul tău:

- **Cheia secretă**: începe cu `CV1-`. O tastezi o singură dată pe fiecare dispozitiv nou, împreună cu parola seifului.
- **Cod de recuperare**: deschide seiful când ai uitat parola.
- **Amprentă**: un cod scurt care identifică cheile seifului tău. Nu este un secret.

Salvezi kitul cu **Descarcă kitul (de printat)**, **Descarcă ca text**, **Tipărește** sau **Copiază kitul**. Kitul conține e-mailul contului, Cheia secretă, codul de recuperare, amprenta și data și are un rând gol pe care poți scrie de mână parola seifului. Este creat în browser și nu este încărcat nicăieri.

</Step>
<Step>

### Confirmă și deschide [#confirmă-și-deschide]

Tastează **Ultimele 4 caractere ale Cheii secrete**, citite din copia pe care ai salvat-o, apoi alege **Deschide seiful**. Abia acum seiful este salvat în contul tău. Dacă închizi pagina înainte de acest pas, nu s-a creat nimic și o iei de la capăt, cu chei noi.

</Step>
</Steps>

<Callout type="warn" title="Kitul se afișează o singură dată">
  codai nu păstrează Cheia secretă și nici codul de recuperare. După acest ecran, ele există doar în
  copia pe care ai salvat-o.
</Callout>

## Ce deschide fiecare secret [#ce-deschide-fiecare-secret]

| Ai                               | Ce deschide                                                                                                |
| -------------------------------- | ---------------------------------------------------------------------------------------------------------- |
| Parola seifului și Cheia secretă | Seiful în hub și prima deblocare pe un dispozitiv nou.                                                     |
| Codul de recuperare              | Seiful în hub (fila **Cod de recuperare** a formularului de deblocare), fără parolă și fără Cheia secretă. |
| Un dispozitiv deja configurat    | Seiful pe acel dispozitiv, cu amprenta, fața, Windows Hello sau PIN-ul dispozitivului.                     |
| Doar parola contului tău codai   | Nimic din seif.                                                                                            |

Toate funcționează doar pentru cineva autentificat în contul tău codai, pentru că seiful criptat este livrat numai dispozitivelor autentificate.

Codul de recuperare este la fel de puternic ca parola și Cheia secretă la un loc. Ține kitul offline: tipărit sau într-un loc care nu este contul tău codai.

## Cheia secretă în hub [#cheia-secretă-în-hub]

Formularul de deblocare din hub cere de fiecare dată parola seifului și Cheia secretă. **Ține minte Cheia secretă pe acest dispozitiv** stochează cheia în acel browser, ca să tastezi doar parola. Oricine folosește acel profil de browser are apoi nevoie doar de parola seifului. Las-o dezactivată pe un calculator folosit și de alții.

## Dacă pierzi ceva [#dacă-pierzi-ceva]

| Ai pierdut                                                      | Ce faci                                                                                                                                                                                                                                            |
| --------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Parola seifului                                                 | În hub, deblochezi din fila **Cod de recuperare**, apoi setezi o parolă nouă din **Setări**. Primești o Cheie secretă nouă, un cod de recuperare nou și un kit nou. Vezi [Export, parolă și Cheia secretă](./export-password.mdx).                 |
| Cheia secretă                                                   | Un browser care o ține minte deblochează în continuare doar cu parola: schimbă parola de acolo și creează o Cheie secretă nouă. Altfel, deblochează cu codul de recuperare și fă același lucru.                                                    |
| Codul de recuperare                                             | Seiful se deschide în continuare cu parola și Cheia secretă. Schimbă parola seifului în hub: fiecare schimbare a parolei creează un cod de recuperare nou și un kit nou. Vezi [Export, parolă și Cheia secretă](./export-password.mdx).            |
| Parola, Cheia secretă și codul de recuperare                    | Un dispozitiv deja configurat deschide în continuare seiful cu amprenta, fața sau Windows Hello. Nu mai poți deschide seiful în hub și nu mai poți adăuga un dispozitiv. Copiază din seif ce îți trebuie cât timp acel dispozitiv îl mai deschide. |
| Toate cele de mai sus și niciun dispozitiv care deschide seiful | Nimeni nu mai poate deschide seiful, nici codai. Datele criptate nu pot fi citite fără unul dintre aceste secrete.                                                                                                                                 |

Nu te baza pe un singur telefon. Pe un iPhone, adăugarea unei fețe sau a unei amprente noi elimină deblocarea cu Face ID, iar aplicația cere din nou parola seifului și Cheia secretă.

## Mai departe [#mai-departe]

<Cards>
  <Card
    title="Adaugă un al doilea dispozitiv"
    href="./devices.mdx"
    description="Deschizi seiful pe desktop, Android, iPhone sau într-un terminal."
  />
  <Card
    title="Ce poate vedea codai"
    href="./index.mdx"
    description="Ce este criptat, ce nu este și excepția pentru cloud."
  />
</Cards>
