Enviar un fitxer sensible entre un iPhone i un telèfon Android no hauria de voler dir lliurar les claus de tota la teva caixa forta. Revault separa la instantània compartida de la teva caixa forta personal. Aquesta guia explica tot el procés, des de seleccionar un petit conjunt de fitxers fins a ajudar el destinatari a obrir-los en privat.
Quina via de compartició he de fer servir?
Revault ofereix tres maneres de compartir fitxers. La correcta depèn del que utilitzi el destinatari i de si la compartició necessita límits.
Entre dos iPhones, quan no necessites límits, iOS ofereix una invitació privada de CloudKit, de només lectura, entre comptes d'Apple. No imposa recomptes d'accés ni caducitat automàtica, de manera que l'accés dura fins que deixis de compartir.
Entre dos telèfons qualssevol, quan els límits importen, fes servir una compartició controlada per servidor. Funciona d'iPhone a Android, entre telèfons Android i entre iPhones. Defineixes una caducitat dins de 30 dies i pots afegir un nombre màxim de sessions d'accés, permís d'exportació i un temporitzador després del primer accés. El destinatari necessita l'aplicació Revault i el teu codi secret independent, però no cap compte de Revault.
Per a algú que només té un navegador, comparteix un sol fitxer amb un enllaç per compartir web. Funciona per a pujades completades al núvol de Revault, i qualsevol persona que tingui l'enllaç complet pot baixar aquest fitxer sense compte. Els enllaços web caduquen al cap d'una hora, un dia o set dies. Les aplicacions d'iOS i Android encara no estan disponibles a l'App Store ni a Google Play, així que un enllaç web és la via més senzilla quan el destinatari encara no té Revault.
Comença amb la instantània més petita que sigui útil
Desbloqueja la caixa forta al telèfon emissor i revisa exactament què penses enviar. Selecciona els fitxers pertinents o crea una instantània de caixa forta. Comprova el contingut dels escanejos de documents i de les fotografies abans de compartir: el xifratge no pot eliminar una adreça, un número de compte o una cara que no volies incloure. Censura els detalls innecessaris abans d'importar la còpia que compartiràs.
Una compartició conté els fitxers tal com eren quan la vas crear. Les edicions posteriors a la teva caixa forta no arriben al destinatari, i les teves carpetes, etiquetes i preferits continuen sent privats.
Defineix la finestra d'accés del destinatari
Per a un traspàs d'iPhone a Android o d'Android a Android, utilitza una invitació de servidor controlada. Defineix una caducitat dins de 30 dies, decideix quantes sessions d'accés són adequades i tria si el destinatari pot exportar una còpia xifrada. Si els fitxers només calen breument després d'obrir-los, afegeix també un temporitzador de primer accés. El servei de compartició del servidor actual accepta instantànies amb fins a 1 GiB de contingut de fitxers; aquesta capacitat no limita els fitxers de la teva caixa forta local.
Un exemple pràctic: enviar un contracte de lloguer d'un iPhone a un telèfon Android
Imagina que la teva parella té un telèfon Android i necessita el teu contracte de lloguer signat uns dies mentre gestiona l'assegurança. Desbloqueja la caixa forta a l'iPhone i selecciona només el contracte, no tota la carpeta de documents de l'habitatge.
Crea una compartició controlada per servidor, perquè una invitació de CloudKit només funciona entre comptes d'Apple. Defineix la caducitat a una setmana i permet unes quantes sessions d'accés. Cada sessió dura com a màxim 15 minuts, així que unes quantes sessions deixen marge perquè la teva parella torni a obrir el contracte. Permet l'exportació només si necessita conservar la seva pròpia còpia xifrada.
Envia l'enllaç d'invitació per missatge i després dicta el codi secret per telèfon. La teva parella obre l'enllaç a Revault al seu telèfon Android, introdueix el codi secret i veu el contracte en una caixa forta compartida aïllada i de només lectura. Les seves pròpies caixes fortes continuen bloquejades i no veu mai el teu patró ni la teva clau de recuperació.
Quan els tràmits s'han acabat, revoca la invitació en lloc d'esperar que caduqui. Esborrar el contracte de la teva pròpia caixa forta no cancel·laria la compartició.
Lliura l'enllaç i el codi secret per separat
L'enllaç d'invitació dona accés a un paquet xifrat; el codi secret de la compartició en desbloqueja el contingut. Envia l'enllaç pel teu canal habitual, comprova qui rebrà el codi secret i fes servir un canal privat diferent per a aquest codi. Per exemple, confirma el destinatari per telèfon en lloc de posar les dues peces en el mateix missatge reenviat. Qualsevol persona que tingui les dues peces pot accedir a la compartició dins dels seus límits.
Què veu el servidor durant una compartició
Les comparticions multiplataforma viatgen pel servidor de Revault en parts xifrades acotades, cadascuna amb una suma de verificació SHA-256. El servei registra metadades operatives: mides de fitxers, sumes de verificació, marques de temps i quantes sessions d'accés ha concedit.
No rep mai el patró de la teva caixa forta, la clau de recuperació ni la clau mestra de la caixa forta, perquè cap d'elles s'inclou en una compartició. El codi secret de desxifratge que dones al destinatari no es puja mai. Les capacitats de lectura i de gestió de la invitació es desen al servidor només com a hashes.
Obre la caixa forta compartida i tanca el lliurament
El destinatari ha de tenir Revault instal·lat. En obrir la invitació s'inicia un flux propi que demana el codi secret independent del remitent. No demana cap patró de caixa forta personal ni cal crear un compte de Revault. Els fitxers compartits apareixen en una caixa forta aïllada, de només lectura; les caixes fortes personals del destinatari continuen bloquejades. Si es tanca la caixa forta compartida o passa a segon pla, s'esborren les seves claus de desxifratge actives i les vistes prèvies temporals.
El que una compartició no pot desfer
La caducitat i la revocació impedeixen futures recuperacions a través de Revault. No poden esborrar captures de pantalla, fitxers exportats ni còpies que conservi un destinatari. Tria una persona de confiança, fins i tot quan l'exportació està desactivada.