Om 'n sensitiewe lêer tussen 'n iPhone en 'n Android-foon te stuur, behoort nie te beteken dat u die sleutels van u hele kluis moet oorhandig nie. Revault skei die gedeelde momentopname van jou persoonlike kluis. Hierdie gids loop deur die oorhandiging, van die keuse van 'n klein stel lêers om die ontvanger te help om dit privaat oop te maak.
Begin met die kleinste nuttige momentopname
Ontsluit jou kluis op die stuurfoon en hersien presies wat jy van plan is om te stuur. Kies die relevante lêers of skep 'n kluisfoto. Gaan die inhoud van dokumentskanderings en foto's na voordat dit gedeel word: enkripsie kan nie 'n adres, rekeningnommer of gesig verwyder wat jy nie bedoel het om in te sluit nie. Redigeer onnodige besonderhede voor die invoer van die kopie wat jy sal deel.
Ontvangers ontvang die lêers wat vasgelê is wanneer jy die deel skep. Latere wysigings aan jou bronkluis word nie daarin gesinkroniseer nie. Vouerlidmaatskap, etikette en gunstelingstatus word uit die gedeelde lêermetadata weggelaat. Die verwydering van die oorspronklike lêer herroep nie die afsonderlike deel nie; bestuur die uitnodiging self.
Stel die ontvanger se toegangsvenster
Beheerde aandele gebruik Revault se bediener op beide platforms, insluitend iPhone-tot-iPhone wanneer jy toegangslimiete of vervaldatum benodig. iOS bied ook private, leesalleen CloudKit uitnodigings tussen Apple-rekeninge. Daardie CloudKit uitnodigings dwing nie toegangtellings of outomatiese verval af nie.
Vir 'n iPhone-na-Android of Android-na-Android oorhandiging, gebruik 'n beheerde bedieneruitnodiging. Stel 'n vervaldatum binne 30 dae, besluit hoeveel toegangsessies gepas is, en kies of die ontvanger 'n geënkripteerde kopie kan uitvoer. As die lêers net kort na oopmaak benodig word, voeg ook 'n eerste-toegang timer by. Die huidige bedienerdelingdiens aanvaar momentopnames met tot 1 GiB lêerinhoud; daardie kapasiteit beperk nie jou plaaslike kluislêers nie.
Lewer die skakel en geheim afsonderlik
Die uitnodigingskakel verskaf toegang tot 'n geënkripteerde pakket; die deelgeheim ontsluit die inhoud daarvan. Stuur die skakel deur jou gewone kanaal, verifieer wie die geheim sal ontvang, en gebruik 'n aparte private kanaal vir daardie geheim. Bevestig byvoorbeeld die ontvanger op 'n oproep eerder as om albei stukke in dieselfde aangestuurde boodskap te plaas. Enigiemand met albei stukke kan moontlik toegang tot die deel binne sy perke verkry.
Jou kluispatroon, herstelsleutel en kluishoofsleutel word nooit by 'n aandeel ingesluit nie. Die diens ontvang geënkripteerde lêerdata en operasionele metadata soos groottes, kontrolesomme, tydstempels en toegangsessietellings. Die aparte dekripsie geheim word nie opgelaai nie.
Maak die gedeelde kluis oop en maak die oorhandiging toe
Die ontvanger moet Revault geïnstalleer. Die opening van die uitnodiging begin 'n toegewyde vloei wat die sender se aparte geheim versoek. Dit vra nie vir 'n persoonlike kluispatroon of vereis die skep van 'n Revault rekening. Die gedeelde lêers verskyn in 'n geïsoleerde, leesalleen-kluis; die ontvanger se persoonlike kluise bly gesluit. Die sluiting of agtergrond van die gedeelde kluis maak sy aktiewe dekripsiesleutels en tydelike voorskoue skoon.
Verval en herroeping stop toekomstige herwinning deur Revault. Hulle kan nie skermkiekies, uitgevoerde lêers of kopieë wat deur 'n ontvanger behou word, uitvee nie. Kies iemand wat jy vertrou, selfs wanneer uitvoer gedeaktiveer is.