Ein ablaufender Link und ein Selbstzerstörungstimer beantworten unterschiedliche Fragen: Wann sollte eine Einladung nicht mehr funktionieren und wie lange sollte der Zugriff bestehen bleiben, nachdem jemand sie zum ersten Mal geöffnet hat? Wenn Sie diesen Unterschied verstehen, können Sie sinnvolle Grenzwerte wählen, ohne zu erwarten, dass ein Timer eine Datei wiederherstellt, die jemand bereits gespeichert hat.
Der Ablauf schließt eine Einladung zu einem festgelegten Termin ab
Wählen Sie beim Erstellen einer kontrollierten Freigabe einen Ablauf innerhalb von 30 Tagen. Nach Ablauf dieser Frist gewährt der Dienst keinen Zugriff mehr, unabhängig davon, ob ihn jemand geöffnet hat oder nicht. Sie können die Freigabe auch früher widerrufen. Diese Steuerelemente gelten für den freigegebenen Snapshot, nicht für die Dateien in Ihrem persönlichen Tresor.
Stellen Sie sich vor, Sie verschicken heute ein Dokument, das bis morgen Abend benötigt wird. Ein fester Ablauf gibt dieser Einladung einen Endpunkt, auch wenn sie niemand nutzt. Bewahren Sie Ihr Original in Ihrem eigenen Tresor auf; Bei einer ablaufenden Freigabe handelt es sich um eine vorübergehende Übergabe, nicht um eine Sicherung. Wenn sich Pläne ändern, widerrufen Sie die Einladung, anstatt davon auszugehen, dass durch das Löschen des Quelldokuments der Zugriff aufgehoben wird.
Die Selbstzerstörung beginnt mit der ersten gewährten Sitzung
Der optionale Selbstzerstörungs-Timer startet, wenn der Server zum ersten Mal eine Zugriffssitzung gewährt, bevor die erfolgreiche Entschlüsselung bestätigt wird. Für alle Empfänger gilt die gleiche Frist. Durch eine erneute Öffnung wird der Zugang nicht zurückgesetzt, und je nachdem, welcher dieser Fristen oder des ursprünglichen Ablaufs früher liegt, endet der Zugang.
Beispielsweise könnte eine Freigabe morgen ablaufen, aber erst zehn Minuten nach der ersten Zugriffssitzung freigegeben werden. Für einen Empfänger, der jetzt beginnt, beginnt für alle das gleiche Zehn-Minuten-Fenster. Ein Empfänger, der kurz vor dem morgigen Ablauf eintrifft, bekommt nur die verbleibende Zeit. Ein falsches Entschlüsselungsgeheimnis macht eine vom Dienst bereits gewährte Sitzung nicht rückgängig. Geben Sie daher das richtige Geheimnis an, bevor der Empfänger die Einladung öffnet.
Zugriffszahlen messen Sitzungen, nicht einzelne Empfänger
Legen Sie eine maximale Anzahl an Zugriffssitzungen fest oder lassen Sie die Sitzungen bis zum Ablauf unbegrenzt. Der Server zählt gewährte Sitzungen und nicht einzelne Dateiansichten oder identifizierte Empfänger. Ein erneuter Versuch mit demselben gültigen Sitzungstoken verbraucht keinen weiteren Zugriff. Eine Sitzung dauert höchstens 15 Minuten und geht nie über die Frist der Freigabe hinaus.
Eine Beschränkung auf eine Sitzung stellt nicht die Identität einer Person fest. Eine Einladung ist eine Fähigkeit, und jeder, der den Link und das Geheimnis besitzt, kann sie nutzen. Eine neue Sitzung kann einen anderen erlaubten Zugriff verbrauchen, sogar für denselben Empfänger. Wählen Sie ein Limit, das Platz für die beabsichtigte Übergabe lässt, und verwenden Sie eine separate Einladung, wenn verschiedene Empfänger unabhängige Fristen oder Zähler benötigen.
Verstehen Sie, was die schreibgeschützte Freigabe schützen kann
Erlauben Sie Empfängern, eine verschlüsselte .qvault-Kopie zu speichern, oder deaktivieren Sie die Exportaktionen der App für einen temporären Anzeigefluss. Exportierte Kopien werden mit dem Freigabegeheimnis geöffnet und können nach Ablauf der Einladung weiterhin verwendet werden. Das Deaktivieren des Exports verhindert nicht, dass die Bildschirmaufnahme oder ein geänderter Client Daten behält.
Ablauf und Widerruf verhindern einen zukünftigen Abruf bis Revault. Sie können keine Screenshots, exportierten Dateien oder von einem Empfänger aufbewahrten Kopien löschen. Wählen Sie jemanden, dem Sie vertrauen, auch wenn der Export deaktiviert ist.
Diese zeitgesteuerten Kontrollen gehören zur Serverfreigaberoute von Revault. Die alternative private CloudKit-Einladung zwischen iOS-Benutzern hat keinen servererzwungenen Zugriffszähler und keinen automatischen Ablauf. Wählen Sie eine kontrollierte Freigabe, wenn diese Einschränkungen wichtig sind. Die Verschlüsselung schützt Dateiinhalte bei der Übertragung und Speicherung, während Zugriffsrichtlinien regeln, was der Dienst und die offizielle App während einer Freigabesitzung zulassen.