Odkaz s vypršením platnosti a časovač samodestrukce odpovídají na dvě různé otázky: kdy má pozvánka přestat fungovat a jak dlouho má přístup trvat poté, co ji někdo poprvé otevře? Pochopení tohoto rozdílu vám pomůže zvolit užitečné limity, aniž byste čekali, že časovač dokáže vzít zpět soubor, který si už někdo uložil.
Vypršení platnosti uzavře pozvánku v pevném termínu
Řízené sdílení dostane vypršení platnosti při vytvoření, kdykoli v rozmezí 30 dnů. Termín platí bez ohledu na to, zda pozvánku někdo otevře, a sdílení můžete zrušit dříve.
Představte si, že dnes posíláte dokument, který příjemce potřebuje do zítřejšího večera. Pevné vypršení platnosti dá pozvánce konec, i kdyby ji nikdo nepoužil. Originál si ponechte ve vlastním trezoru; sdílení s vypršením platnosti je dočasné předání, nikoli záloha. Pokud se plány změní, pozvánku zrušte, místo abyste předpokládali, že smazáním zdrojového dokumentu se přístup zruší.
Samodestrukce začíná u první udělené relace
Volitelný časovač se spustí, když server udělí první přístupovou relaci, i když přenos nebo dešifrování později selže. Všechny další relace sdílejí tento termín a opětovné otevření ho nikdy neobnoví.
Sdílení může například vypršet zítra, ale po první přístupové relaci umožnit jen deset minut. Příjemce, který začne nyní, spustí stejné desetiminutové okno pro všechny. Příjemce, který přijde těsně před zítřejším pevným vypršením, dostane jen zbývající čas. Chybný tajný kód pro dešifrování relaci, kterou už služba udělila, nevrátí zpět, proto doručte správný tajný kód dříve, než příjemce pozvánku otevře.
Časová osa: vypršení platnosti zítra, desetiminutový časovač
Předpokládejme, že vytvoříte sdílení v pondělí v 9:00 s vypršením platnosti v úterý v 18:00 a desetiminutovým časovačem po prvním přístupu. Nic se nezmění, dokud někdo pozvánku neotevře. Pokud ji nikdo neotevře, přestane fungovat v úterý v 18:00.
Pokud ji příjemce otevře v pondělí ve 14:00, server udělí první přístupovou relaci a spustí časovač. Přístup nyní skončí v pondělí ve 14:10, tedy podle dřívějšího ze dvou termínů. Zavření a opětovné otevření sdíleného trezoru hodiny neobnoví a kdokoli jiný, kdo používá stejnou pozvánku, se vejde do stejných deseti minut.
Pokud ji místo toho otevře v úterý v 17:55, dostane jen pět minut, protože stále platí pevné vypršení platnosti. V daném termínu služba odmítne další čtení a zařadí šifrovaná data do fronty ke smazání a prohlížeč Revault se zavře a uvolní své klíče ke sdílení a dočasné soubory.
Počty přístupů měří relace, nikoli jedinečné příjemce
Počet přístupových relací můžete omezit, nebo je ponechat neomezené do vypršení platnosti. Server počítá relace, které udělí, nikoli zobrazení souborů ani osoby, a opakování se stejným platným tokenem relace další nespotřebuje.
Limit jedné relace neprokazuje totožnost jedné osoby. Pozvánka je oprávnění a může ji použít kdokoli, kdo má odkaz a tajný kód. Nová relace může spotřebovat další povolený přístup, i pro stejného příjemce. Zvolte limit, který ponechá prostor pro zamýšlené předání, a když různí příjemci potřebují nezávislé termíny nebo počítadla, použijte samostatnou pozvánku.
Volba nastavení pro běžná předání
U jednorázového předání dokumentu, jako je nájemní smlouva nebo podepsaný formulář, nastavte vypršení platnosti na den nebo dva a povolte několik přístupových relací pro případ, že by ho příjemce potřeboval znovu otevřít. Jakmile potvrdí, že má vše potřebné, pozvánku zrušte a export povolte jen v případě, že by si měl ponechat vlastní šifrovanou kopii.
U fotografií na několik dní, například ze společného výletu, nastavte vypršení platnosti, které tyto dny pokryje, a relace ponechte neomezené nebo štědré, aby opětovné otevření sdíleného trezoru nikoho nevyřadilo. Časovač prvního přístupu vynechejte: ukončil by přístup všem krátce poté, co sdílení otevře první osoba.
Pro přístup pouze k prohlížení zakažte export, nastavte nízký limit relací a přidejte krátký časovač po prvním přístupu. Tato nastavení omezují, co nabízí oficiální aplikace. Nemohou zabránit pořízení snímku obrazovky ani úpravě klienta.
Co může chránit sdílení pouze k prohlížení
Pokud je export povolen, mohou příjemci uložit šifrovanou kopii .qvault, která se otevírá pomocí tajného kódu ke sdílení, a tato kopie může zůstat použitelná i po vypršení platnosti pozvánky. Pokud je export zakázán, ovládací prvky exportu v aplikaci chybí.
Vypršení platnosti a zrušení zabrání dalšímu stahování přes Revault. Nemohou ale smazat snímky obrazovky, exportované soubory ani kopie, které si příjemce ponechal. Vybírejte někoho, komu věříte, i když je export zakázán.
Tato časová nastavení patří k serverové cestě sdílení v Revaultu. Alternativní soukromá pozvánka přes CloudKit mezi uživateli iOS nemá serverem vynucované počítadlo přístupů ani automatické vypršení platnosti. Pokud na těchto omezeních záleží, zvolte řízené sdílení. Šifrování chrání obsah souborů při přenosu a uložení, zatímco pravidla přístupu určují, co služba a oficiální aplikace během sdílení umožní.
Zruší smazání originálu sdílení?
Ne. Sdílení je samostatný snímek, takže odstranění původního souboru z vašeho trezoru sdílení nezruší. Pokud chcete přístup ukončit, zrušte samotnou pozvánku.
Může časovač vzít zpět soubor, který si už někdo uložil?
Ne. V daném termínu služba přestane sdílení poskytovat a prohlížeč Revault uvolní své klíče a dočasné soubory. Úklid nemůže smazat snímky obrazovky, data uchovaná upraveným klientem ani dříve exportovanou kopii.