Recovery Kit в Speak-Y: что это и как восстановить доступ к каналам

2026-10-09

Recovery Kit — это файл, который создатель командного воркспейса Speak-Y сохраняет один раз, в момент создания воркспейса. В нём лежит ключ восстановления воркспейса. Если коллега забудет пароль шифрования, человек, у которого есть этот файл, может вернуть ему доступ к каналам команды. Никто другой этого не может: содержимое каналов защищено сквозным шифрованием, и Speak-Y не хранит копию ни файла, ни какого-либо ключа.

Поэтому Kit — это сразу две вещи: страховка команды и её самый чувствительный файл. В этом руководстве разобрано, что у него внутри, когда он нужен, а когда нет, как проходит восстановление шаг за шагом, где хранить файл и что будет, если он потерян. Криптография, на которой всё это держится, описана в статье о том, как устроено сквозное шифрование при совместной работе в команде; здесь речь о том, что делать владельцу.

Что такое файл Recovery Kit?

Это небольшой текстовый файл в формате JSON. Приложение предлагает имя вроде Speak-Y-Recovery-Kit-Northwind-Sales.json и даёт выбрать, куда его сохранить. Внутри — идентификатор воркспейса, его название, дата создания и пара ключей: ключ восстановления воркспейса.

Каждый раз, когда канал получает ключ — при создании и затем при каждой ротации ключа, — приложение шифрует ещё одну копию этого ключа для ключа восстановления. Эти копии лежат на сервере и без файла нечитаемы. Приватная половина ключа восстановления существует только в Kit: её нет ни в приложении, ни в Keychain («Связка ключей»), ни на сервере.

Отсюда два следствия, и оба прямо названы в самом приложении:

• Он создаётся один раз. В окне сохранения написано «Показывается один раз — сохраните сейчас», а страница воркспейса позже повторяет, что файл восстановления создаётся один раз и «пересоздать его здесь нельзя».
• Файл и есть пропуск. Собственным паролем он не защищён. Тот, у кого есть файл и роль владельца или администратора в воркспейсе, может открыть ключ любого канала в нём, включая приватные.

Проверить, что файл относится к этому воркспейсу, можно не открывая его: на вкладке «Обзор» карточка Ключ восстановления (так в русском интерфейсе называется карточка Recovery Kit) показывает Отпечаток ключа восстановления, а восстановление отклоняет Kit от другого воркспейса.

Когда он действительно нужен?

Реже, чем подсказывает название. Командный ключ участника выводится из двух вещей: email его аккаунта и пароля шифрования, который он задал, когда впервые создал воркспейс или вступил в него. Mac запоминает результат в Keychain, поэтому в повседневной работе пароль никто не вводит.

Так что потерянный ноутбук сам по себе — не случай для Recovery Kit. Потерянный ноутбук плюс забытый пароль шифрования — да. По этой же причине руководство по созданию воркспейса просит участников записать пароль шифрования: это не пароль от аккаунта, и письмом «забыли пароль» его не сбросить.

Как восстановить доступ участника?

Порядок важен: сначала действует участник, затем держатель Kit.

1. Участник создаёт новый командный ключ. На своём Mac он входит в аккаунт, открывает воркспейс и заполняет блок Ключ шифрования команды новым паролем шифрования, затем нажимает Создать командный ключ. Пока это не сделано, восстанавливать доступ некуда, и приложение так и говорит: «Этот участник ещё не объявил командный ключ.»
2. Владелец или администратор открывает страницу воркспейса. Нажмите ⋯ рядом с названием воркспейса в боковой панели и выберите Редактировать воркспейс. На вкладке Обзор в правой колонке две карточки: Ключ восстановления и Восстановление доступа участника.
3. Нажмите «Восстановить из файла…». Откроется окно Восстановить доступ.
4. Выберите человека в списке Участник.
5. Нажмите «Выбрать Recovery Kit…» и укажите файл. Приложение проверяет его на месте и показывает «Файл подходит к этому воркспейсу.» Неподходящий файл отклоняется с сообщением «Этот Recovery Kit — от другого воркспейса.»
6. Нажмите «Восстановить доступ». Результат выглядит так: «Доступ восстановлен: каналов — 3.» — и по строке на каждый канал.

Если в результате написано «Восстановлено: 2, с ошибкой: 1 — повторите позже для оставшихся.», запустите восстановление ещё раз: канал может дать ошибку, если в этот момент у него ротировался ключ. Ключ восстановления из файла находится в памяти только на время операции и на экран не выводится.

Обе карточки видны и владельцу, и администраторам, но файл лежит у того, кто его сохранил, — обычно у владельца. Администратор может провести восстановление, только если владелец передаст ему Kit.

Что именно возвращает восстановление?

Оно заново выдаёт новому ключу участника текущий ключ каждого канала воркспейса, а также ключ воркспейса, которым расшифровывается его название. История входит сюда же: старые записи читаются текущим ключом.

Три детали стоит знать до того, как нажимать кнопку:

• Приватные каналы тоже входят. Kit даёт путь в каждый канал, поэтому восстановление охватывает и приватные каналы — в том числе те, в которых участник раньше не состоял. Просмотрите список в результате и попросите создателя приватного канала исключить участника оттуда, где ему не место.
• Название воркспейса может запоздать. Если окно предупреждает, что записи снова читаются, «а название пространства — нет», участник видит свои записи, но вместо названия — заглушку, пока приложение кого-то из коллег не передаст ему ключ воркспейса.
• Личные записи сюда не относятся. Приложение говорит об этом прямо: «Личные записи файл не покрывает.»

Где хранить Kit?

Обращайтесь с ним как с запасным ключом от офиса, с одним отличием: второй такой уже не изготовить.

1. Не только на том Mac, где он создан. Kit, погибший вместе с ноутбуком владельца, ничего не восстановит.
2. Внутри чего-то зашифрованного. Вложение в менеджере паролей или зашифрованный образ диска. У самого файла пароля нет.
3. В двух местах, под контролем одного человека. Вторая копия защищает от потери диска; копия в общей папке или в чате лишает всё это смысла.
4. Никогда — в командном канале или в письме. Любой, кто получит файл и роль администратора, сможет читать все каналы.
5. Так, чтобы найти через год. Сохраните исходное имя файла и запишите, где он лежит, там же, где описаны остальные критичные секреты компании.

Что если Kit потерян?

В повседневной работе — ничего: каналы работают, участники с рабочими ключами разницы не замечают. Теряется сама операция восстановления, и вернуть её нельзя — на странице воркспейса нет кнопки, которая выпустила бы новый Kit.

Если после этого участник забудет пароль, практический путь — исключить его из воркспейса и пригласить снова. Новое приглашение даёт ему текущие ключи публичных каналов вместе с их историей; приватные каналы остаются закрытыми, пока кто-то из участников каждого канала не добавит его.

Безвыходный случай — сочетание: Kit потерян, и пароль забыли все участники. Приложение говорит об этом прямо — «историю каналов восстановить нельзя». Поддержка Speak-Y здесь помочь не может, потому что ключей у сервера никогда не было.

Как это устроено в других инструментах с шифрованием?

Тот же компромисс есть в любом продукте, где провайдер не может прочитать ваши данные. Проверено 9 октября 2026 года:

• 1Password. Администраторы и владельцы команды могут восстановить аккаунт участника; после этого участник получает новый Secret Key и задаёт новый пароль аккаунта.
• Bitwarden. Восстановление аккаунта — функция организаций Enterprise. Оно включается политикой, и участника нужно заранее к нему подключить — только тогда администратор сможет сбросить его мастер-пароль.
• Proton. После сброса пароля зашифрованные данные остаются заблокированными, пока пользователь не применит заранее настроенный способ восстановления данных — например, фразу восстановления или файл восстановления.

Закономерность везде одна: восстановление работает, только если кто-то подготовился к нему заранее, а секрет, который делает его возможным, находится у клиента, а не у провайдера. Speak-Y кладёт этот секрет в один файл и делает его сохранение шагом, который нельзя пропустить.

Командные воркспейсы доступны в приложении Speak-Y для macOS: создать воркспейс можно начиная с тарифа Pro, а коллеги присоединяются бесплатно на любом тарифе. На странице Speak-Y Teams показано, как работают общие каналы, а в политике конфиденциальности описано, что хранит сервер.

FAQ

Что такое Recovery Kit в Speak-Y?

Это небольшой файл, который сохраняет тот, кто создаёт командный воркспейс. В нём лежит ключ восстановления воркспейса, и ключ каждого канала дополнительно зашифрован для этого ключа. С этим файлом владелец или администратор может заново выдать ключи каналов участнику, который забыл пароль шифрования. Speak-Y копию не хранит.

Коллега потерял Mac. Нужен ли нам Recovery Kit?

Только если он забыл ещё и пароль шифрования. Командный ключ выводится из этого пароля и email аккаунта, поэтому достаточно войти на новом Mac и ввести тот же пароль — вернутся тот же ключ и те же каналы. Kit нужен на случай, когда пароля больше нет.

Как восстановить доступ участника с помощью Recovery Kit?

Сначала участник на своём Mac создаёт новый командный ключ с новым паролем шифрования. Затем владелец или администратор открывает ⋯ → «Редактировать воркспейс», на вкладке «Обзор» нажимает «Восстановить из файла…», выбирает участника, указывает файл Kit и нажимает «Восстановить доступ». Приложение сообщает, сколько каналов восстановлено.

Что будет, если Recovery Kit потерян?

В повседневной работе ничего не меняется: участники с рабочими ключами продолжают работать. Но сгенерировать Kit заново со страницы воркспейса нельзя, поэтому участнику, который забудет пароль, вернуть доступ с его помощью уже не получится. Если Kit потерян и пароль забыли все участники, историю каналов восстановить нельзя.

Покрывает ли Recovery Kit личные записи?

Нет. Kit возвращает доступ только к каналам одного командного воркспейса. Личные записи, диктовки и заметки он не покрывает никогда.