Un enllaç amb caducitat i un temporitzador d'autodestrucció responen a preguntes diferents: quan ha de deixar de funcionar una invitació i quant de temps ha de continuar l'accés des que algú l'obre per primera vegada. Entendre aquesta diferència t'ajuda a triar límits útils sense esperar que un temporitzador pugui retirar un fitxer que algú ja ha desat.
La caducitat tanca una invitació en una data límit fixa
Una compartició controlada rep la caducitat quan la crees, en qualsevol moment dins de 30 dies. La data límit es compleix tant si algú obre la invitació com si no, i pots revocar la compartició abans.
Imagina que envies avui un document que només es necessita fins demà al vespre. Una caducitat fixa dona a aquesta invitació un final, encara que ningú no l'utilitzi. Conserva l'original a la teva pròpia caixa forta; una compartició amb caducitat és un lliurament temporal, no una còpia de seguretat. Si els plans canvien, revoca la invitació en lloc de suposar que esborrar el document d'origen n'anul·larà l'accés.
L'autodestrucció s'inicia a la primera sessió concedida
El temporitzador opcional s'inicia quan el servidor concedeix la primera sessió d'accés, encara que la transferència o el desxifratge fallin després. Totes les sessions posteriors comparteixen aquesta data límit, i tornar a obrir no la reinicia mai.
Per exemple, una compartició pot caducar demà però permetre només deu minuts després de la primera sessió d'accés. Un destinatari que comenci ara inicia la mateixa finestra de deu minuts per a tothom. Un destinatari que arribi just abans de la caducitat fixa de demà només té el temps que queda. Un codi secret de desxifratge incorrecte no desfà una sessió que el servei ja ha concedit, així que lliura el codi secret correcte abans que el destinatari obri la invitació.
Una cronologia: caducitat demà, un temporitzador de deu minuts
Suposa que crees una compartició dilluns a les 9:00 amb una caducitat dimarts a les 18:00 i un temporitzador de deu minuts després del primer accés. No canvia res fins que algú obre la invitació. Si ningú ho fa, deixa de funcionar dimarts a les 18:00.
Si el destinatari l'obre dilluns a les 14:00, el servidor concedeix la primera sessió d'accés i inicia el temporitzador. L'accés acaba ara dilluns a les 14:10, la més primerenca de les dues dates límit. Tancar i tornar a obrir la caixa forta compartida no reinicia el rellotge, i qualsevol altra persona que faci servir la mateixa invitació treballa dins dels mateixos deu minuts.
Si l'obre dimarts a les 17:55, només té cinc minuts, perquè la caducitat fixa continua aplicant-se. A la data límit el servei rebutja més lectures i posa en cua l'eliminació de les dades xifrades, i el visor de Revault es tanca i allibera les claus de la compartició i els fitxers temporals.
Els recomptes d'accés mesuren sessions, no destinataris únics
Pots limitar el nombre de sessions d'accés o deixar-les il·limitades fins a la caducitat. El servidor compta les sessions que concedeix, no les visualitzacions de fitxers ni les persones, i un reintent amb el mateix testimoni de sessió vàlid no en consumeix una altra.
Un límit d'una sola sessió no identifica una sola persona. Una invitació és una capacitat, i qualsevol persona que tingui l'enllaç i el codi secret pot utilitzar-la. Una sessió nova pot consumir un altre accés permès, fins i tot per al mateix destinatari. Tria un límit que deixi marge per al lliurament previst i fes servir una invitació independent quan diferents destinataris necessitin dates límit o comptadors independents.
Triar la configuració per als lliuraments habituals
Per a un lliurament puntual d'un document, com un contracte de lloguer o un formulari signat, defineix una caducitat d'un o dos dies i permet unes quantes sessions d'accés per si el destinatari el necessita tornar a obrir. Revoca la invitació quan confirmi que té el que necessita, i permet l'exportació només si hauria de conservar la seva pròpia còpia xifrada.
Per a unes quantes jornades de fotos, com les d'un viatge compartit, defineix una caducitat que cobreixi aquests dies i deixa les sessions il·limitades o generoses, de manera que tornar a obrir la caixa forta compartida no deixi ningú fora. Omet el temporitzador de primer accés: acabaria l'accés de tothom poc després que la primera persona obrís la compartició.
Per a un accés de només visualització, desactiva l'exportació, defineix un límit baix de sessions i afegeix un temporitzador curt després del primer accés. Aquesta configuració limita el que ofereix l'aplicació oficial. No poden aturar una captura de pantalla ni un client modificat.
Entén què pot protegir una compartició de només visualització
Quan l'exportació està permesa, els destinataris poden desar una còpia .qvault xifrada que s'obre amb el codi secret de la compartició, i aquesta còpia pot continuar sent utilitzable després que caduqui la invitació. Quan l'exportació està desactivada, els controls d'exportació de l'aplicació no hi són.
La caducitat i la revocació impedeixen futures recuperacions a través de Revault. No poden esborrar captures de pantalla, fitxers exportats ni còpies que conservi un destinatari. Tria una persona de confiança, fins i tot quan l'exportació està desactivada.
Aquests controls temporals pertanyen a la via de compartició per servidor de Revault. L'alternativa, una invitació privada de CloudKit entre usuaris d'iOS, no té comptador d'accessos imposat pel servidor ni caducitat automàtica. Tria una compartició controlada quan aquestes restriccions et importin. El xifratge protegeix el contingut dels fitxers en trànsit i en emmagatzematge, mentre que les polítiques d'accés regulen el que permeten el servei i l'aplicació oficial durant una sessió de compartició.
Eliminar l'original revoca la compartició?
No. Una compartició és una instantània independent, així que eliminar el fitxer original de la teva caixa forta deixa la compartició al seu lloc. Revoca la invitació mateixa quan vulguis que l'accés acabi.
Pot un temporitzador retirar un fitxer que algú ja ha desat?
No. A la data límit el servei deixa de servir la compartició i el visor de Revault allibera les claus i els fitxers temporals. La neteja no pot esborrar captures de pantalla, dades retingudes per un client modificat ni una còpia exportada abans.