Geräte koppeln: Handy, Mac, Windows, Browser
Jedes Gerät bekommt einen eigenen Schlüssel. Neue Geräte bestätigst du auf einem vorhandenen.
Das brauchst du: ein schon gekoppeltes Gerät (oder SSH auf den Server). Das hast du am Ende: ein weiteres Gerät mit eigenem Zugang. Dauer: 1 Minute.
Einladung erzeugen
In der App: Einstellungen → Geräte → Verbinden. Du siehst einen QR-Code, einen 12-stelligen Einladungscode
(K7QF-9XM2-PL4T) und einen Link crew://pair#…. Die Einladung gilt 10 Minuten und einmal.
Am Server geht es immer, auch wenn kein Gerät mehr gekoppelt ist: sudo crewd pair.
Einlösen
| Gerät | So |
|---|---|
| Handy | Crew-App → QR-Code scannen |
| Mac / Windows | Crew → Mit meinem Server verbinden → Adresse und Code eingeben, oder Link anklicken |
| Browser | Adresse öffnen → Code eintippen (nur bei Sichtbarkeit „offen“) |
Mac oder PC mit dem Handy hinzufügen
Ohne Code abzutippen: In der Crew-App am Mac oder PC Mit meinem Server verbinden → Stattdessen mit dem Handy hinzufügen. Die App zeigt einen QR-Code. Auf dem Handy: Mehr → Geräte → Mac oder PC hinzufügen, scannen, mit Face ID bestätigen — fertig.
Was dabei passiert: Der QR-Code enthält nur den öffentlichen Schlüssel des neuen Geräts. Das Handy lässt crewd eine
Einladung erzeugen, die ausschließlich für diesen Schlüssel gilt, und schickt sie Ende-zu-Ende verschlüsselt über
öffentliche Nostr-Relays (flüchtig, nichts wird gespeichert) an den Mac. Eine weitere Bestätigung braucht es nicht —
die hast du gerade auf dem Handy gegeben. Andere Relays: CREW_RENDEZVOUS_RELAYS (Komma-getrennt) beim Start der App.
Bestätigen
Ab dem zweiten Gerät fragt Crew auf den schon gekoppelten Geräten: „MacBook möchte sich verbinden — zulassen?“ (Push aufs Handy, in der Handy-App unter Mehr → Geräte, in der Web-App als Hinweis). Erst danach bekommt das neue Gerät seinen Zugang. Ohne Handy zur Hand:
sudo crewd devices # offene Anfragen und Geräte
sudo crewd devices approve req_… # zulassenSchutz gegen Raten
Nach 5 falschen Codes ist die Code-Eingabe 15 Minuten gesperrt (der QR-Code funktioniert weiter). Der Einladungscode hat rund 60 Bit — zusammen mit 10 Minuten Gültigkeit und der Bestätigung reicht das auch für einen Server im Internet.
Verloren? Gerät widerrufen und neu koppeln.