@dotrino/identity 0.96.1 → 0.97.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/package.json +1 -1
- package/vault/acta.js +11 -2
- package/vault/session.js +1 -1
package/package.json
CHANGED
package/vault/acta.js
CHANGED
|
@@ -103,7 +103,7 @@ const conCampoSellador = (acta) => Number(acta?.v) < V_SIN_CAMPO_SELLADOR
|
|
|
103
103
|
* el rol de master, que no se delega. Así un dispositivo con `admin` robado hace daño
|
|
104
104
|
* acotado y **reversible** (se le revoca), en vez de poder dejarte fuera de tu cuenta.
|
|
105
105
|
*/
|
|
106
|
-
export const CAPS = Object.freeze(['sign', 'store', 'read', 'secrets', 'admin', 'approve', 'passwords', 'sealer', 'unattended', 'replica'])
|
|
106
|
+
export const CAPS = Object.freeze(['sign', 'store', 'read', 'secrets', 'admin', 'approve', 'passwords', 'passkeys', 'sealer', 'unattended', 'replica'])
|
|
107
107
|
|
|
108
108
|
/** Capacidades de un DISPOSITIVO (sin CN): acceso a todo lo del usuario. */
|
|
109
109
|
/**
|
|
@@ -117,6 +117,15 @@ export const CAPS = Object.freeze(['sign', 'store', 'read', 'secrets', 'admin',
|
|
|
117
117
|
* pedirle algo a la bóveda es exactamente lo que decide el acta — tener dos registros
|
|
118
118
|
* de lo mismo obliga a acordarse de los dos al quitar un aparato.
|
|
119
119
|
*
|
|
120
|
+
* `passkeys` es ABRIR LA PRIVADA DE UNA PASSKEY. Una passkey no se parece a una
|
|
121
|
+
* contraseña: es una llave privada que firma el reto de un sitio, y si se copia sirve
|
|
122
|
+
* **hasta que la borres en cada sitio** donde la registraste — no hay nada que «cambiar».
|
|
123
|
+
* Por eso su envoltura solo se le hace a quien tenga `passwords` **y** esto
|
|
124
|
+
* (`dotrino-passmanager/docs/sealed-passwords.md` §2.8).
|
|
125
|
+
*
|
|
126
|
+
* Sin `passwords` no significa nada: la passkey vive en una entrada de contraseñas. Y una
|
|
127
|
+
* SESIÓN no lo lleva nunca, como `passwords` (`session.js`).
|
|
128
|
+
*
|
|
120
129
|
* `replica` es REPARTIR, NO DECIDIR. Un replicador no tiene maestra: guarda el acta y los
|
|
121
130
|
* sobres —que ya vienen sellados a su destinatario, así que tampoco puede abrirlos— y los
|
|
122
131
|
* entrega cuando la bóveda no está. Firma su respuesta con su propia llave de aparato, y
|
|
@@ -140,7 +149,7 @@ export const CAPS = Object.freeze(['sign', 'store', 'read', 'secrets', 'admin',
|
|
|
140
149
|
* de la cuenta, se ve en la pantalla de permisos como los demás, y se quita quitándolo —
|
|
141
150
|
* sin acordarse de un segundo registro escondido.
|
|
142
151
|
*/
|
|
143
|
-
export const DEVICE_CAPS = Object.freeze(['sign', 'store', 'read', 'admin', 'approve', 'passwords', 'sealer', 'unattended', 'replica'])
|
|
152
|
+
export const DEVICE_CAPS = Object.freeze(['sign', 'store', 'read', 'admin', 'approve', 'passwords', 'passkeys', 'sealer', 'unattended', 'replica'])
|
|
144
153
|
|
|
145
154
|
/**
|
|
146
155
|
* Lo que recibe un dispositivo recién emparejado. `admin` **no está**: no se
|
package/vault/session.js
CHANGED
|
@@ -57,7 +57,7 @@ export const SESSION_SCOPES = Object.freeze(['id:whoami', 'vault:store'])
|
|
|
57
57
|
* blanca a propósito: si mañana alguien añade un alcance a `SESSION_SCOPES` sin pensarlo,
|
|
58
58
|
* esto sigue cortando lo que no puede pasar.
|
|
59
59
|
*/
|
|
60
|
-
export const SESSION_FORBIDDEN = Object.freeze(['secrets', 'admin', 'approve', 'sealer', 'passwords', 'unattended', 'replica'])
|
|
60
|
+
export const SESSION_FORBIDDEN = Object.freeze(['secrets', 'admin', 'approve', 'sealer', 'passwords', 'passkeys', 'unattended', 'replica'])
|
|
61
61
|
|
|
62
62
|
/** Qué capacidad del acta hace falta para conceder cada alcance de sesión. */
|
|
63
63
|
const SCOPE_NEEDS = Object.freeze({ 'id:whoami': null, 'vault:store': 'store' })
|