Odeslání citlivého souboru mezi iPhonem a telefonem s Androidem by nemělo znamenat předání klíčů k celému vašemu trezoru. Revault odděluje sdílený snímek od vašeho osobního trezoru. Tento průvodce provede předáním, od výběru malé sady souborů až po pomoc příjemci s jejich soukromým otevřením.
Který způsob sdílení mám použít?
Revault nabízí tři způsoby sdílení souborů. Ten správný závisí na tom, co příjemce používá a zda sdílení potřebuje limity.
Mezi dvěma iPhony, když limity nepotřebujete, nabízí iOS soukromou pozvánku CloudKit pouze pro čtení mezi účty Apple. Nevynucuje počty přístupů ani automatické vypršení platnosti, takže přístup trvá, dokud sdílení neukončíte.
Mezi libovolnými dvěma telefony, když na limitech záleží, použijte řízené sdílení přes server. Funguje z iPhonu na Android, mezi telefony s Androidem i mezi iPhony. Nastavíte vypršení platnosti do 30 dnů a můžete přidat nejvyšší počet přístupových relací, oprávnění k exportu a časovač po prvním přístupu. Příjemce potřebuje aplikaci Revault a váš samostatný tajný kód, ale ne účet Revault.
Pro někoho, kdo má jen prohlížeč, sdílejte jediný soubor odkazem pro web. Funguje pro dokončená nahrání do cloudu Revault a kdokoli, kdo má úplný odkaz, může soubor stáhnout bez účtu. Odkazy pro web vyprší po jedné hodině, jednom dni nebo sedmi dnech. Aplikace pro iOS a Android zatím nejsou dostupné v App Store ani Google Play, takže webový odkaz je jednodušší cestou, pokud příjemce Revault ještě nemá.
Začněte nejmenším užitečným výběrem
Odemkněte trezor v odesílajícím telefonu a přesně zkontrolujte, co chcete odeslat. Vyberte příslušné soubory nebo vytvořte snímek trezoru. Před sdílením zkontrolujte obsah skenů dokumentů a fotografií: šifrování nedokáže odstranit adresu, číslo účtu ani obličej, které jste do záběru nechtěli zahrnout. Zbytečné údaje začerněte před importem kopie, kterou budete sdílet.
Sdílení obsahuje soubory v podobě, v jaké byly při jeho vytvoření. Pozdější úpravy ve vašem trezoru k příjemci nedorazí a vaše složky, štítky a oblíbené položky zůstávají soukromé.
Nastavte příjemci časové okno pro přístup
Pro předání z iPhonu na Android nebo z Androidu na Android použijte řízené pozvání přes server. Nastavte vypršení do 30 dnů, rozhodněte, kolik přístupových relací je vhodných, a zvolte, zda příjemce může exportovat šifrovanou kopii. Pokud jsou soubory po otevření potřeba jen krátce, přidejte i časovač po prvním přístupu. Aktuální sdílecí služba na serveru přijímá snímky s obsahem souborů do 1 GiB; tato kapacita neomezuje soubory ve vašem místním trezoru.
Příklad z praxe: odeslání nájemní smlouvy z iPhonu na telefon s Androidem
Řekněme, že váš partner používá telefon s Androidem a na pár dní potřebuje vaši podepsanou nájemní smlouvu kvůli zařizování pojištění. Odemkněte trezor na iPhonu a vyberte jen smlouvu, ne celou složku s dokumenty k bydlení.
Vytvořte řízené sdílení přes server, protože pozvánka CloudKit funguje jen mezi účty Apple. Nastavte vypršení platnosti na týden a povolte několik přístupových relací. Každá relace trvá nejvýše 15 minut, takže několik relací dá partnerovi prostor smlouvu znovu otevřít. Export povolte jen v případě, že potřebuje uchovat vlastní šifrovanou kopii.
Odkaz na pozvánku pošlete zprávou a tajný kód přečtěte při hovoru. Partner otevře odkaz v Revaultu na svém telefonu s Androidem, zadá tajný kód a uvidí smlouvu v izolovaném sdíleném trezoru pouze pro čtení. Jeho vlastní trezory zůstanou zamčené a vaše gesto ani klíč pro obnovení nikdy neuvidí.
Až bude papírování hotové, pozvánku zrušte, místo abyste čekali na vypršení platnosti. Smazání smlouvy z vašeho trezoru sdílení nezruší.
Odkaz a tajný kód doručte odděleně
Odkaz na pozvánku zpřístupní šifrovaný balíček; tajný kód ke sdílení odemkne jeho obsah. Odkaz pošlete obvyklým kanálem, ověřte, kdo tajný kód dostane, a pro něj použijte samostatný soukromý kanál. Příjemce můžete například potvrdit telefonátem, místo abyste obě části vložili do jedné přeposlané zprávy. Kdokoli, kdo má obě části, může v rámci stanovených limitů získat přístup ke sdílení.
Co server během sdílení vidí
Sdílení mezi platformami putuje přes server Revault v omezených šifrovaných částech, každá s kontrolním součtem SHA-256. Služba zaznamenává provozní metadata: velikosti souborů, kontrolní součty, časová razítka a počet udělených přístupových relací.
Nikdy nezíská vaše gesto trezoru, klíč pro obnovení ani hlavní klíč trezoru, protože žádný z nich není součástí sdílení. Tajný kód pro dešifrování, který předáte příjemci, se nikdy nenahrává. Oprávnění pozvánky ke čtení a správě jsou na serveru uložena pouze jako hashe.
Otevřete sdílený trezor a předávání uzavřete
Příjemce musí mít nainstalovaný Revault. Otevření pozvánky spustí samostatný postup, který požádá o tajný kód od odesílatele. Nepožaduje gesto odemknutí osobního trezoru ani vytvoření účtu Revault. Sdílené soubory se zobrazí v izolovaném trezoru pouze pro čtení; osobní trezory příjemce zůstávají zamčené. Zavřením sdíleného trezoru nebo jeho přesunutím na pozadí se vymažou aktivní klíče pro dešifrování a dočasné náhledy.
Co sdílení nemůže vzít zpět
Vypršení platnosti a zrušení zabrání dalšímu stahování přes Revault. Nemohou ale smazat snímky obrazovky, exportované soubory ani kopie, které si příjemce ponechal. Vybírejte někoho, komu věříte, i když je export zakázán.