Пакет шифруется до отправки

Mac Profiles шифрует данные AES-256-GCM на устройстве. Сервер получает шифротекст, а ключ находится во фрагменте ссылки, который не отправляется в обычном HTTP-запросе страницы. Для выдачи используется отдельный случайный токен. Сервер хранит его хеш и ограничивает срок пакета пятью минутами. Ссылку целиком нужно считать секретом: её получатель имеет всё необходимое для расшифровки.

Получение происходит по нажатию

После сканирования QR-кода открывается страница Orbit на HTTPS-сервере команды. Она извлекает данные фрагмента и убирает их из текущей строки адреса; выдача не расходуется автоматически при открытии. Пользователь нажимает «Получить cookies». Правильный токен позволяет забрать пакет один раз, неверный не должен уничтожать доступ законному получателю.

Выберите формат после расшифровки

Страница проверяет версию конверта и форму cookies. По умолчанию предлагается JSON; Netscape удобен для совместимых инструментов, но не сохраняет все современные атрибуты. Перед сменой формата показывается предупреждение. «Копировать» использует буфер обмена только по нажатию, а при запрете доступен выделяемый текст. «Скачать» создаёт отдельный файл.

Что произойдёт на iPhone

Телефон получит текст или файл, а не установленную сессию Safari. Публичного универсального действия «вставить cookies во все сайты Safari» этот процесс не выполняет. Используйте результат в приложении, которое действительно поддерживает соответствующий импорт, и только для разрешённых вам учётных записей. Полная история, вкладки и localStorage вместе с пакетом не передаются.

Как понять, завершилась ли передача

Native-панель получает реальный статус пакета с сервера, пока открыта. «Получено» означает, что шифротекст был выдан по токену; это не доказательство успешного входа на сторонний сайт или установки файла в другом браузере. Неиспользованный пакет можно отозвать; после срока он недоступен. Копии, которые получатель уже сохранил, сервер удалить не может.