At sende en følsom fil mellem en iPhone og en Android-telefon bør ikke betyde, at du afleverer nøglerne til hele dit pengeskab. Revault holder det delte snapshot adskilt fra dit personlige pengeskab. Denne vejledning gennemgår overdragelsen, fra valget af et lille sæt filer til at hjælpe modtageren med at åbne dem privat.
Hvilken delingsmetode bør jeg bruge?
Revault har tre måder at dele filer på. Den rigtige afhænger af, hvad din modtager bruger, og om delingen skal have begrænsninger.
Mellem to iPhones, når du ikke har brug for begrænsninger, tilbyder iOS en privat, skrivebeskyttet CloudKit-invitation mellem Apple-konti. Den håndhæver hverken adgangstællere eller automatisk udløb, så adgangen varer, indtil du stopper delingen.
Mellem to vilkårlige telefoner, når begrænsninger er vigtige, så brug en kontrolleret serverdeling. Den virker fra iPhone til Android, mellem Android-telefoner og mellem iPhones. Du sætter et udløb inden for 30 dage og kan tilføje et maksimalt antal adgangssessioner, eksporttilladelse og en timer efter første adgang. Modtageren skal bruge Revault-appen og din separate hemmelige kode, men ingen Revault-konto.
Til en person, der kun har en browser, kan du dele en enkelt fil med et webdelingslink. Det virker for gennemførte Revault-clouduploads, og enhver med det komplette link kan downloade filen uden en konto. Weblinks udløber efter en time, en dag eller syv dage. iOS- og Android-apps er endnu ikke tilgængelige i App Store eller Google Play, så et weblink er den enkleste vej, når din modtager ikke allerede har Revault.
Start med det mindste nyttige udsnit
Lås dit pengeskab op på den afsendende telefon, og gennemgå nøjagtigt, hvad du har tænkt dig at sende. Vælg de relevante filer, eller opret et pengeskabs-snapshot. Tjek indholdet af dokumentscanninger og fotos, før du deler: Kryptering kan ikke fjerne en adresse, et kontonummer eller et ansigt, som du ikke havde tænkt dig at medtage. Maskér unødvendige oplysninger, før du importerer den kopi, du vil dele.
En deling rummer filerne, som de var, da du oprettede den. Senere ændringer i dit pengeskab når ikke frem til modtageren, og dine mapper, tags og favoritter forbliver private.
Fastsæt modtagerens adgangsvindue
Til en overdragelse fra iPhone til Android eller fra Android til Android skal du bruge en kontrolleret serverinvitation. Angiv et udløb inden for 30 dage, beslut hvor mange adgangssessioner der er passende, og vælg, om modtageren må eksportere en krypteret kopi. Hvis filerne kun er nødvendige kortvarigt efter åbning, så tilføj også en timer for første adgang. Den nuværende serverdelingstjeneste accepterer snapshots med op til 1 GiB filindhold; den kapacitet begrænser ikke dine lokale pengeskabsfiler.
Et gennemgået eksempel: at sende en lejekontrakt fra en iPhone til en Android-telefon
Lad os sige, at din partner bruger en Android-telefon og har brug for din underskrevne lejekontrakt i nogle dage, mens han eller hun ordner en forsikring. Lås dit pengeskab op på din iPhone, og vælg kun lejekontrakten, ikke hele mappen med boligdokumenter.
Opret en kontrolleret serverdeling, fordi en CloudKit-invitation kun virker mellem Apple-konti. Sæt udløbet til en uge, og tillad nogle få adgangssessioner. Hver session varer højst 15 minutter, så nogle få sessioner levner plads til, at din partner kan åbne lejekontrakten igen. Tillad kun eksport, hvis vedkommende skal beholde sin egen krypterede kopi.
Send invitationslinket i en besked, og læs derefter den hemmelige kode op i et opkald. Din partner åbner linket i Revault på sin Android-telefon, indtaster den hemmelige kode og ser lejekontrakten i et isoleret, skrivebeskyttet delt pengeskab. Vedkommendes egne pengeskabe forbliver låst, og vedkommende ser aldrig dit mønster eller din gendannelsesnøgle.
Når papirarbejdet er færdigt, så tilbagekald invitationen i stedet for at vente på, at den udløber. Hvis du sletter lejekontrakten fra dit eget pengeskab, annulleres delingen ikke.
Send linket og den hemmelige kode hver for sig
Invitationslinket giver adgang til en krypteret pakke, og den hemmelige delingskode låser indholdet op. Send linket via din sædvanlige kanal, kontrollér, hvem der modtager den hemmelige kode, og brug en separat privat kanal til den. Bekræft for eksempel modtageren i et opkald i stedet for at lægge begge dele i den samme videresendte besked. Enhver, der har begge dele, kan potentielt få adgang til delingen inden for dens grænser.
Hvad serveren ser under en deling
Delinger på tværs af platforme sendes via Revaults server i afgrænsede krypterede dele, hver med en SHA-256-kontrolsum. Tjenesten registrerer driftsmetadata: filstørrelser, kontrolsummer, tidsstempler og hvor mange adgangssessioner den har givet.
Den modtager aldrig dit pengeskabsmønster, din gendannelsesnøgle eller din hovednøgle til pengeskabet, fordi ingen af dem er med i en deling. Dekrypteringskoden, du giver modtageren, uploades aldrig. Invitationens læse- og administrationsrettigheder gemmes kun som hashes på serveren.
Åbn det delte pengeskab, og afslut overdragelsen
Modtageren skal have Revault installeret. Når invitationen åbnes, starter et dedikeret forløb, der beder om afsenderens separate hemmelige kode. Det beder ikke om et personligt pengeskabsmønster og kræver ikke, at man opretter en Revault-konto. De delte filer vises i et isoleret pengeskab med skrivebeskyttet adgang, og modtagerens egne pengeskabe forbliver låst. Når det delte pengeskab lukkes eller sendes i baggrunden, ryddes dets aktive dekrypteringsnøgler og midlertidige forhåndsvisninger.
Hvad en deling ikke kan fortryde
Udløb og tilbagekaldelse stopper fremtidig hentning via Revault. De kan ikke slette skærmbilleder, eksporterede filer eller kopier, som en modtager har beholdt. Vælg en, du stoler på, også når eksport er slået fra.