Изпращането на чувствителен файл между iPhone и Android телефон не бива да означава предаване на ключовете към целия ви сейф. Revault отделя споделената снимка на състоянието от личния ви сейф. Това ръководство минава през предаването, от избора на малък набор файлове до помощта на получателя да ги отвори лично.
Кой начин за споделяне да използвам?
Revault има три начина за споделяне на файлове. Правилният зависи от това какво използва получателят ви и дали споделянето трябва да има ограничения.
Между два iPhone, когато не са нужни ограничения, iOS предлага лична CloudKit покана само за четене между акаунти в Apple. Тя не налага брой достъпи или автоматично изтичане на срока, така че достъпът продължава, докато не спрете споделянето.
Между всеки два телефона, когато ограниченията са важни, използвайте споделяне с контрол през сървъра. То работи от iPhone към Android, между телефони с Android и между iPhone. Задавате срок на изтичане до 30 дни и можете да добавите максимален брой сесии за достъп, разрешение за експорт и таймер след първия достъп. Получателят се нуждае от приложението Revault и вашия отделен таен код, но не и от акаунт в Revault.
За човек, който има само браузър, споделете отделен файл с уеб линк за споделяне. Той работи за завършени качвания в облака на Revault и всеки, който има пълния линк, може да изтегли този файл без акаунт. Уеб линковете изтичат след един час, един ден или седем дни. Приложенията за iOS и Android все още не са налични в App Store или Google Play, така че уеб линкът е по-простият начин, когато получателят ви още няма Revault.
Започнете с възможно най-малката полезна моментна снимка
Отключете сейфа си на телефона, от който изпращате, и прегледайте точно какво възнамерявате да изпратите. Изберете съответните файлове или създайте снимка на сейф. Проверете съдържанието на сканираните документи и снимки, преди да споделите: шифроването не може да премахне адрес, номер на сметка или лице, които не сте имали предвид да включите. Зачерняйте ненужните подробности, преди да импортирате копието, което ще споделите.
Споделянето съдържа файловете такива, каквито са били при създаването му. По-късните промени в сейфа ви не достигат до получателя, а папките, таговете и любимите ви остават лични.
Задайте срока за достъп на получателя
За предаване от iPhone към Android или от Android към Android използвайте контролирана покана през сървър. Задайте срок на изтичане в рамките на 30 дни, решете колко сесии за достъп са подходящи и изберете дали получателят може да експортира шифровано копие. Ако файловете са нужни само за кратко след отваряне, добавете и таймер за първи достъп. Текущата услуга за споделяне през сървър приема снимки със съдържание на файлове до 1 GiB; този капацитет не ограничава файловете в локалния ви сейф.
Практически пример: изпращане на договор за наем от iPhone към Android
Да речем, че партньорът ви използва телефон с Android и му трябва подписаният ви договор за наем за няколко дни, докато урежда застраховка. Отключете сейфа си на iPhone и изберете само договора, а не цялата папка с документи за жилището.
Създайте споделяне с контрол през сървъра, защото CloudKit покана работи само между акаунти в Apple. Задайте срок от една седмица и разрешете няколко сесии за достъп. Всяка сесия продължава най-много 15 минути, така че няколко сесии оставят място партньорът ви да отвори договора отново. Разрешете експорт само ако му трябва собствено шифровано копие.
Изпратете линка за покана със съобщение, а тайния код му продиктувайте по телефона. Партньорът ви отваря линка в Revault на телефона си с Android, въвежда тайния код и вижда договора в изолиран споделен сейф само за четене. Собствените му сейфове остават заключени и той никога не вижда вашата фигура или ключ за възстановяване.
Когато документите са готови, отменете поканата, вместо да чакате срокът ѝ да изтече. Изтриването на договора от вашия сейф не би отменило споделянето.
Доставете линка и тайния код поотделно
Линкът за покана дава достъп до шифрован пакет, а тайният код за споделяне отключва съдържанието му. Изпратете линка по обичайния си канал, уверете се кой ще получи тайния код и го предайте по отделен личен канал. Например потвърдете получателя по телефона, вместо да поставяте двете части в едно и също препратено съобщение. Всеки, който притежава и двете части, потенциално може да получи достъп до споделеното в рамките на зададените лимити.
Какво вижда сървърът при споделяне
Споделянията между платформи минават през сървъра на Revault в ограничени шифровани части, всяка със SHA-256 контролна сума. Услугата записва оперативни метаданни: размери на файловете, контролни суми, времеви отпечатъци и колко сесии за достъп е предоставила.
Тя никога не получава фигурата на сейфа, ключа за възстановяване или главния ключ на сейфа ви, защото нищо от това не е включено в споделянето. Тайният код за дешифроване, който давате на получателя, никога не се качва. Правата за четене и управление на поканата се съхраняват на сървъра само като хешове.
Отворете споделения сейф и приключете предаването
Получателят трябва да има инсталиран Revault. Отварянето на поканата стартира специален процес, който иска отделния таен код на подателя. Той не изисква фигура за отключване на личен сейф, нито създаване на акаунт в Revault. Споделените файлове се показват в изолиран сейф само за четене, а личните сейфове на получателя остават заключени. При затваряне на споделения сейф или при преминаването му на заден план активните му ключове за дешифроване и временните визуализации се изчистват.
Какво споделянето не може да отмени
Изтичането на срока и отменянето спират бъдещото извличане през Revault. Те не могат да изтрият екранни снимки, експортирани файлове или копия, запазени от получателя. Избирайте човек, на когото се доверявате, дори когато експортът е изключен.