PTI Secure Connect — Support
Help for PTI Secure Connect, GVE's iPhone app (Secure Connect on your phone): what you need, how a key is issued, what the common messages mean, how to remove a device or close your account, and how to reach us. We answer within 24 hours.
1. What Secure Connect is
PTI Secure Connect — Secure Connect on your iPhone — is the identity app for organisations on GVE OS, built on PTI (Provisioned Trust Infrastructure), GVE's trust model. Your organisation issues a Device Master Key to your iPhone; the key lives in the phone's secure hardware, is unlocked with Face ID or Touch ID, and opens GVE's own services — today Comm, GVE's messaging service, which runs inside the app. There are no passwords anywhere in the chain. The app creates no account and has no sign-up: your account is opened by the organisation that issued your key; you close it in the app (section 5), or that organisation does.
2. What you need
- An iPhone with Face ID or Touch ID set up and NFC (iPhone 12 or newer recommended), running a current version of iOS; the exact minimum is shown on the App Store listing. The app is iPhone-only and does not install on an iPad, a Mac or Apple Vision Pro.
- Face ID or Touch ID must be enrolled and allowed for Secure Connect. The app has no passcode fallback: it protects your key with biometrics only, by design.
- A Device Master Key issued by your organisation (section 3).
3. Getting a key
Keys are issued only by your organisation's registrars, in person, in a short ceremony: one registrar issues the key to your phone (by holding it near your organisation's card, or by a QR-code hand-over between phones) and a second registrar approves it with Face ID. On your phone: Dashboard → Enrol this phone → Show your QR, then Next · receive the key, choose NFC card or QR code, Face ID once, and the dashboard shows Device Master Key · Active once the second registrar has approved. There is no self-service enrolment and GVE does not issue keys to individuals directly; if you do not know who your registrars are, ask your organisation's IT or security contact.
4. Common problems
| What you see | What it means and what to do |
|---|---|
| "Set up Face ID or Touch ID in iOS Settings first — Secure Connect needs it to protect your key." | The key can only be installed on a phone with Face ID or Touch ID enrolled. Set it up in iOS Settings → Face ID & Passcode. The same message appears if Face ID is turned off for Secure Connect under iOS Settings → Apps → Secure Connect — turn it on, then enrol again. |
| "This iPhone cannot read NFC cards — use the QR code instead." | This phone cannot read your organisation's cards (NFC off or unsupported). Choose QR code when receiving the key; your registrar can hand the key over by QR instead of the card. |
| The dashboard stays on Waiting for approval | Usually a second registrar still has to approve your key. Keep the app in the foreground (it checks every few seconds); tap Check again if the phone shows it. If nothing changes, ask your registrars — the approval is theirs to give. |
| "The possession proof did not reach GVE. Retry below." | The phone could not reach GVE's servers. Check it is online and that its clock is set automatically (iOS Settings → General → Date & Time), then Retry the proof. Also check that Settings → Instance shows the environment your organisation told you to use. |
| "Could not open Comm. Try again." or Start keeps asking for Face ID and fails | Your key may have been revoked — for example your organisation re-issued it, or you closed your account. Use Settings → Remove this device (section 5) and ask your registrar for a new key. |
| "Could not read that QR — try again." keeps appearing | Most often the QR on the registrar's phone no longer matches yours (the enrolment screen was closed); the same message covers other reading failures. Start the enrolment again on both phones without leaving the screens. |
| The camera does not open when scanning | iOS Settings → Apps → Secure Connect → Camera → On. |
| "Your session expired." in Comm | Sessions last about an hour. Tap Re-authenticate in the banner; Face ID runs once and you are back where you were. |
| "Removing needs a network connection — nothing was removed." | Remove this device never deletes a key it could not revoke at GVE. Connect to the network and try again. |
| "Closing needs a network connection — nothing was changed." | Close your account changes nothing until GVE has confirmed the suspension. Connect to the network and try again. |
| "GVE did not close the account. Nothing was changed." or "Could not close the account — nothing was changed." | GVE did not confirm the suspension, so nothing was suspended or deleted. Check that the phone is online and that Settings → Instance shows your organisation's environment, then try again; if it keeps failing, write to us (section 8). |
| "Your account is closed at GVE, but this phone's key could not be removed. Use Remove this device to retry." | The account is suspended, but the key is still on the phone. Settings → Remove this device (section 5) revokes and deletes it. |
| Enrol this phone is missing | A key is already enrolled on this phone for this environment. To start over, use Settings → Remove this device (section 5). |
| New phone, or a lost or stolen phone | A key is bound to one phone and cannot be copied. Tell your registrar at once so the old key is revoked, and have a new key issued to the new phone. If you still have the old phone, Settings → Remove this device revokes and deletes its key yourself. |
| Reinstalled the app | Open it: if the dashboard shows Device Master Key · Active, continue. If it shows Not enrolled, enrol again with your registrar; if it shows anything else, use Settings → Remove this device and then enrol again. |
| Pairing a Mac | Settings → Paired Macs → Pair a new Mac needs a Mac running GVE Secure Proxy. It is optional; the phone works without it. |
5. Removing the key and closing your account
Remove this device — Settings → Remove this device → Remove… → type REMOVE → Remove → Face ID. The app revokes the key at GVE and then deletes it from the phone; the dashboard returns to Not enrolled. Nothing else is deleted — your account and what you posted in Comm stay, so a replacement phone can be issued a key against the same account. Do this before you hand the phone to someone else. It needs a network connection (section 4).
Close your account — Settings → Close your account → Close… → type CLOSE → Close account → Face ID. The app first asks GVE to suspend your account and, once GVE has confirmed it, revokes this phone's key at GVE and deletes it from the phone (Face ID runs once more for the revocation); the dashboard returns to Not enrolled. You can no longer use GVE apps with the account; only your organisation's registrars can reinstate it. It needs a network connection (section 4), and nothing changes until GVE has confirmed the suspension; if the app says the account is closed but the key could not be removed, use Remove this device to finish. Your name and email stay in the suspended directory record until you ask us (section 8) to replace them with placeholders. Messages you posted in Comm remain under your Comm profile, because other members' conversations and our audit records refer to them; the privacy policy (section 8) says exactly what is kept, and how to change the name on it before you close.
If you cannot use the app (no phone, no access, the app withdrawn): ask your organisation's registrar to close your account, or write to us (section 8); we verify the request with your organisation and close the account the same way.
6. Comm: reporting, blocking and leaving
Comm is invite-only: only enrolled members of an organisation can post, and every member agrees to the rules in section 7 before posting. Long-press a message from another member → Report message, choose a reason and send; you see "Reported. GVE reviews reports within 24 hours." Reporting shares that message with GVE (a reported member: their name and photo). We act on reports within 24 hours — removing content that breaks section 7 (it then reads "Removed by GVE.") and, with your organisation's registrars, revoking the key of the account that posted it. Block — on the message, or channel name → Members → the member — hides that member's messages from you at once and stops them adding you to a channel; they are not told. Profile → Blocked members → Unblock restores both; a channel in which everyone else is blocked stays out of your list until you unblock. Leave channel, in the channel details, ends your membership; the channel and its history stay for the others, and a member can invite you back.
7. Acceptable use
Comm is for business communication within and between organisations on GVE OS. Do not use it to harass, threaten or defame anyone, to post unlawful or sexually explicit content, to share material you have no right to share, or to attempt to gain access to keys, accounts or data that are not yours. Reports are reviewed within 24 hours; content that breaks these rules is removed, and your organisation's registrars may revoke your key and close your account.
Comm shows these rules when you set up your profile, and Agree and continue records your agreement: by continuing you agree to these rules, and GVE has no tolerance for objectionable content or abusive members.
8. Contact and response time
Email: support@gve.net. We answer within 24 hours. Please include your organisation's name and, if you can, the exact message you saw; never send a QR code, a card, or anything from Device Info beyond the app version and build.
Privacy policy: https://gve.net/legal/privacy/ · GVE: https://gve.net
PTI Secure Connect サポート
GVEのiPhoneアプリPTI Secure Connect（iPhoneではSecure Connect）のサポートページです。必要なもの、鍵の発行の流れ、よく表示されるメッセージの意味、端末の削除とアカウントの閉鎖の方法、GVEへの連絡方法を説明します。お問い合わせには24時間以内に回答します。
1. Secure Connectとは
PTI Secure Connect（iPhoneではSecure Connect）は、GVE OSを利用する組織のためのアイデンティティアプリです。GVEの信頼モデルであるPTI（Provisioned Trust Infrastructure）の上に作られています。あなたの組織が、あなたのiPhoneにDevice Master Keyを発行します。鍵はiPhoneのセキュアハードウェアに保管され、Face IDまたはTouch IDでロックを解除して、GVE自身のサービスを開きます。現時点では、アプリの中で動くGVEのメッセージサービスCommがこれにあたります。この連鎖のどこにもパスワードはありません。アプリはアカウントを作成せず、利用登録もありません。アカウントの開設は、鍵を発行した組織が行います。閉鎖は、あなたがアプリで行うか（第5節）、その組織が行います。
2. 必要なもの
- Face IDまたはTouch IDを設定済みで、NFCを搭載し、現行バージョンのiOSが動くiPhone（iPhone 12以降を推奨）。正確な最小バージョンは、App Storeの掲載ページに表示されます。アプリはiPhone専用で、iPad、Mac、Apple Vision Proにはインストールできません。
- Face IDまたはTouch IDを登録し、Secure Connectでの使用を許可しておく必要があります。アプリには、パスコードで代わりに認証する仕組みがありません。設計として、鍵を生体認証だけで保護しているためです。
- あなたの組織が発行したDevice Master Key（第3節）。
3. 鍵を受け取る
鍵を発行するのは、あなたの組織のRegistrar（鍵の発行担当者）だけです。発行は対面の短い手続きで行います。1人目のRegistrarがあなたのiPhoneに鍵を発行し（iPhoneを組織のカードにかざすか、iPhone同士でQRコードを使って受け渡します）、2人目のRegistrarがFace IDで承認します。あなたのiPhoneでは、Dashboard → Enrol this phone → Show your QRと進み、次にNext · receive the keyをタップします。NFC cardまたはQR codeを選び、Face IDで1回認証します。2人目のRegistrarが承認すると、ダッシュボードにDevice Master Key · Activeと表示されます。自分で登録する手段はなく、GVEが個人に直接鍵を発行することもありません。誰がRegistrarか分からない場合は、あなたの組織のITまたはセキュリティの担当者に問い合わせてください。
4. よくある問題
| 表示される内容 | 意味と対処 |
|---|---|
| "Set up Face ID or Touch ID in iOS Settings first — Secure Connect needs it to protect your key." | 鍵は、Face IDまたはTouch IDが登録されたiPhoneにしか格納できません。iOSの「設定 → Face IDとパスコード」で設定してください。iOSの「設定 → アプリ → Secure Connect」でSecure ConnectのFace IDがオフになっている場合も、同じメッセージが表示されます。その場合はオンにしてから、もう一度登録してください。 |
| "This iPhone cannot read NFC cards — use the QR code instead." | このiPhoneでは組織のカードを読み取れません（NFCがオフか、対応していません）。鍵を受け取るときにQR codeを選んでください。Registrarは、カードの代わりにQRコードで鍵を受け渡すことができます。 |
| ダッシュボードがWaiting for approvalのまま変わらない | 多くの場合、2人目のRegistrarの承認がまだ済んでいません。アプリを画面に表示したままにしてください（数秒ごとに確認します）。Check againが表示されたらタップしてください。それでも変わらない場合は、Registrarに問い合わせてください。承認するのはRegistrarです。 |
| "The possession proof did not reach GVE. Retry below." | iPhoneがGVEのサーバーに接続できませんでした。iPhoneがオンラインであることと、時計が自動設定になっていること（iOSの「設定 → 一般 → 日付と時刻」）を確認してから、Retry the proofをタップしてください。あわせて、アプリの「Settings → Instance」に、組織から指定された環境が表示されていることも確認してください。 |
| "Could not open Comm. Try again." が表示される、またはStartでFace IDを何度も求められて失敗する | 鍵が失効している可能性があります。たとえば、組織が鍵を再発行した場合や、あなたがアカウントを閉鎖した場合です。「Settings → Remove this device」（第5節）を実行し、Registrarに新しい鍵を依頼してください。 |
| "Could not read that QR — try again." が何度も表示される | 多くの場合、RegistrarのiPhoneに表示されたQRコードが、あなたのものと一致しなくなっています（登録画面を閉じた場合）。ほかの読み取りの失敗でも、同じメッセージが表示されます。両方のiPhoneで登録をやり直し、途中で画面を離れないようにしてください。 |
| 読み取りのときにカメラが起動しない | iOSの「設定 → アプリ → Secure Connect → カメラ」をオンにしてください。 |
| Commで "Your session expired." と表示される | セッションの有効期間は約1時間です。バナーのRe-authenticateをタップすると、Face IDの認証が1回行われ、元の画面に戻ります。 |
| "Removing needs a network connection — nothing was removed." | Remove this deviceは、GVE側で失効させられなかった鍵を削除することはありません。ネットワークに接続して、もう一度試してください。 |
| "Closing needs a network connection — nothing was changed." | Close your accountは、GVEが停止を確認するまで何も変更しません。ネットワークに接続して、もう一度試してください。 |
| "GVE did not close the account. Nothing was changed." または "Could not close the account — nothing was changed." | GVEが停止を確認しなかったため、何も停止・削除されていません。iPhoneがオンラインであることと、アプリの「Settings → Instance」に組織の環境が表示されていることを確認してから、もう一度試してください。それでも失敗する場合は、GVEに連絡してください（第8節）。 |
| "Your account is closed at GVE, but this phone's key could not be removed. Use Remove this device to retry." | アカウントは停止されていますが、鍵はまだiPhoneに残っています。「Settings → Remove this device」（第5節）で、鍵を失効させて削除できます。 |
| Enrol this phoneが表示されない | このiPhoneには、この環境の鍵がすでに登録されています。最初からやり直すには、「Settings → Remove this device」を実行してください（第5節）。 |
| 機種変更、またはiPhoneの紛失・盗難 | 鍵は1台のiPhoneに結びついており、コピーできません。古い鍵を失効させるために、すぐにRegistrarに連絡し、新しいiPhoneに新しい鍵を発行してもらってください。古いiPhoneが手元にある場合は、「Settings → Remove this device」で、あなた自身がその鍵を失効させて削除できます。 |
| アプリを再インストールした | アプリを開いてください。ダッシュボードにDevice Master Key · Activeと表示されていれば、そのまま使い続けてください。Not enrolledと表示されている場合は、Registrarと一緒にもう一度登録してください。それ以外の表示の場合は、「Settings → Remove this device」を実行してから、もう一度登録してください。 |
| Macとのペアリング | 「Settings → Paired Macs → Pair a new Mac」でペアリングするには、GVE Secure Proxyを動かしているMacが必要です。ペアリングは任意で、iPhoneはMacがなくても使えます。 |
5. 鍵の削除とアカウントの閉鎖
Remove this deviceは、「Settings → Remove this device → Remove…」と進み、REMOVEと入力して「Remove」をタップし、Face IDで認証して実行します。アプリはGVE側で鍵を失効させ、そのあとiPhoneから鍵を削除します。ダッシュボードはNot enrolledに戻ります。ほかには何も削除しません。交換用のiPhoneに同じアカウントで鍵を発行できるように、アカウントとCommへの投稿は残ります。iPhoneをほかの人に渡す前に、この操作を行ってください。ネットワーク接続が必要です（第4節）。
Close your accountは、「Settings → Close your account → Close…」と進み、CLOSEと入力して「Close account」をタップし、Face IDで認証して実行します。アプリはまずGVEにアカウントの停止を求め、GVEが停止を確認してから、このiPhoneの鍵をGVE側で失効させ、iPhoneから削除します（失効のために、Face IDの認証がもう一度あります）。ダッシュボードはNot enrolledに戻ります。このアカウントではGVEのアプリを使えなくなり、再開できるのは組織のRegistrarだけです。ネットワーク接続が必要で（第4節）、GVEが停止を確認するまでは何も変わりません。アカウントは閉鎖されたが鍵を削除できなかった、とアプリに表示された場合は、Remove this deviceで削除を完了してください。あなたの氏名とメールアドレスは、停止したディレクトリの記録に残ります。GVEに依頼すれば（第8節）、仮の文字列に置き換えます。Commに投稿したメッセージは、あなたのCommプロフィールの名義のまま残ります。ほかのメンバーの会話とGVEの監査記録がそれらを参照しているためです。何が残るか、閉鎖の前にその名前を変える方法は、プライバシーポリシーの第8節に正確に記載しています。
本アプリを使えない場合（iPhoneがない、アクセスできない、本アプリの配信停止）は、組織のRegistrarにアカウントの閉鎖を依頼するか、GVEに連絡してください（第8節）。GVEはあなたの組織に依頼の内容を確認し、同じ方法でアカウントを閉鎖します。
6. Commの通報、ブロック、退室
Commは招待制です。投稿できるのは組織の登録済みメンバーだけで、メンバーは全員、投稿の前に第7節の規範に同意します。ほかのメンバーのメッセージを長押ししてReport messageを選び、理由を選んで送信します。送信すると「Reported. GVE reviews reports within 24 hours.」と表示されます。通報すると、そのメッセージがGVEに共有されます（メンバーを通報した場合は、そのメンバーの名前と写真）。GVEは24時間以内に通報に対応します。第7節に違反する内容を削除し（削除後は「Removed by GVE.」と表示されます）、組織のRegistrarとともに、その内容を投稿したアカウントの鍵を失効させます。Blockは、メッセージから、またはチャンネル名 → Members → そのメンバーから操作します。ブロックすると、そのメンバーのメッセージがただちにあなたに表示されなくなり、そのメンバーはあなたをチャンネルに追加できなくなります。相手には知らされません。Profile → Blocked members → Unblockで、この両方が元に戻ります。自分以外の全員をブロックしているチャンネルは、ブロックを解除するまで一覧に表示されません。チャンネルの詳細にあるLeave channelで、そのチャンネルから退室します。チャンネルとその履歴はほかのメンバーのために残り、メンバーはあなたを再び招待できます。
7. 利用規範
Commは、GVE OSを利用する組織の内部と組織間で、業務上のやり取りをするためのものです。Commを使って、誰かに嫌がらせ、脅迫、名誉毀損をしないでください。違法な内容や性的に露骨な内容を投稿したり、共有する権利のないものを共有したりしないでください。自分のものではない鍵、アカウント、データにアクセスしようとしないでください。通報は24時間以内に確認します。この規範に違反する内容は削除されます。また、組織のRegistrarがあなたの鍵を失効させ、アカウントを閉鎖することがあります。
Commはプロフィールの設定時にこの規範を表示し、Agree and continueをタップすると同意が記録されます。続行すると、あなたはこの規範に同意したことになります。GVEは、不適切なコンテンツや迷惑行為をするメンバーを一切容認しません。
8. 連絡先と回答までの時間
メール：support@gve.net。24時間以内に回答します。お問い合わせには、組織名と、できれば表示されたメッセージをそのまま書いてください。QRコード、カード、Device Infoの情報（アプリのバージョンとビルドを除く）は、決して送らないでください。
プライバシーポリシー：https://gve.net/legal/privacy/ · GVE：https://gve.net