'n Skakel wat verval en 'n selfvernietigingstydhouer beantwoord verskillende vrae: wanneer moet 'n uitnodiging ophou werk, en hoe lank moet toegang bly nadat iemand dit eers oopgemaak het? Om daardie verskil te verstaan, help jou om nuttige limiete te kies sonder om te verwag dat 'n timer 'n lêer sal herroep wat iemand reeds gestoor het.
Verval sluit 'n uitnodiging op 'n vasgestelde sperdatum
Kies 'n vervaldatum binne 30 dae wanneer 'n beheerde aandeel geskep word. Die diens hou op om toegang te verleen na daardie sperdatum, ongeag of iemand dit oopgemaak het of nie. Jy kan ook die deel vroeër herroep. Hierdie kontroles is van toepassing op die gedeelde momentopname, nie die lêers in jou persoonlike kluis nie.
Stel jou voor dat jy vandag 'n dokument stuur wat nodig is tot môreaand. 'n Vaste vervaldatum gee daardie uitnodiging 'n eindpunt, selfs al gebruik niemand dit nie. Hou jou oorspronklike in jou eie kluis; 'n deel wat verval, is 'n tydelike oorhandiging, nie 'n rugsteun nie. As planne verander, herroep die uitnodiging in plaas daarvan om te aanvaar dat die verwydering van die brondokument toegang sal kanselleer.
Selfvernietiging begin by die eerste toegelate sessie
Die opsionele selfvernietigingstydhouer begin wanneer die bediener eers 'n toegangsessie verleen, voordat suksesvolle dekripsie bevestig word. Alle ontvangers deel dieselfde sperdatum. Heropening stel dit nie terug nie, en die vroeëre van hierdie sperdatum en die oorspronklike verstryking beëindig toegang.
Byvoorbeeld, 'n deel kan môre verval, maar dit laat slegs tien minute na sy eerste toegangsessie toe. 'n Ontvanger wat nou begin, begin dieselfde tien minute-venster vir almal. 'n Ontvanger wat net voor môre se vaste verstryking opdaag, kry slegs die oorblywende tyd. 'n Verkeerde dekripsiegeheim maak nie 'n sessie wat reeds deur die diens toegestaan is, ongedaan nie, dus lewer die korrekte geheim af voordat die ontvanger die uitnodiging oopmaak.
Toegang tel meetsessies, nie unieke ontvangers nie
Stel 'n maksimum aantal toegangsessies of laat sessies onbeperk tot verstryking. Die bediener tel verleende sessies, eerder as individuele lêeraansigte of geïdentifiseerde ontvangers. Om weer met dieselfde geldige sessietoken te probeer, verg nie 'n ander toegang nie. 'n Sessie duur hoogstens 15 minute en nooit verder as die aandeel se sperdatum nie.
'n Limiet van een sessie bepaal nie die identiteit van een persoon nie. 'n Uitnodiging is 'n vermoë, en enigiemand wat die skakel en geheim hou, mag dit gebruik. 'n Nuwe sessie kan 'n ander toegelate toegang verbruik, selfs vir dieselfde ontvanger. Kies 'n limiet wat ruimte laat vir die beoogde oorhandiging, en gebruik 'n aparte uitnodiging wanneer verskillende ontvangers onafhanklike sperdatums of tellers benodig.
Verstaan wat kyk-alleen-deling kan beskerm
Laat ontvangers toe om 'n geënkripteerde .qvault-kopie te stoor, of deaktiveer die program se uitvoerhandelinge vir 'n tydelike kykvloei. Uitgevoerde kopieë maak oop met die deelgeheim en kan bruikbaar bly nadat die uitnodiging verstryk het. Die deaktivering van uitvoer verhoed nie skermvasvang of 'n gewysigde kliënt om data te behou nie.
Verval en herroeping stop toekomstige herwinning deur Revault. Hulle kan nie skermkiekies, uitgevoerde lêers of kopieë wat deur 'n ontvanger behou word, uitvee nie. Kies iemand wat jy vertrou, selfs wanneer uitvoer gedeaktiveer is.
Hierdie tydkontroles behoort aan Revault se bedienerdeelroete. Die alternatiewe private CloudKit-uitnodiging tussen iOS-gebruikers het geen bediener-afgedwonge toegangteller of outomatiese vervaldatum nie. Kies 'n beheerde aandeel wanneer daardie beperkings saak maak. Enkripsie beskerm lêerinhoud tydens vervoer en berging, terwyl toegangsbeleide bepaal wat die diens en amptelike toepassing toelaat tydens 'n deelsessie.