Das Senden einer vertraulichen Datei zwischen einem iPhone und einem Android-Telefon sollte nicht bedeuten, dass Sie die Schlüssel zu Ihrem gesamten Tresor aushändigen. Revault trennt den freigegebenen Snapshot von Ihrem persönlichen Tresor. Dieser Leitfaden führt Sie durch die Übergabe, von der Auswahl einer kleinen Gruppe von Dateien bis hin zur Unterstützung des Empfängers beim privaten Öffnen dieser Dateien.
Beginnen Sie mit dem kleinsten nützlichen Schnappschuss
Entsperren Sie Ihren Tresor auf dem sendenden Telefon und überprüfen Sie genau, was Sie senden möchten. Wählen Sie die relevanten Dateien aus oder erstellen Sie einen Tresor-Snapshot. Überprüfen Sie den Inhalt von Dokumentenscans und Fotos, bevor Sie sie teilen: Durch die Verschlüsselung können keine Adressen, Kontonummern oder Gesichter entfernt werden, die Sie nicht angeben wollten. Entfernen Sie unnötige Details, bevor Sie die Kopie importieren, die Sie teilen möchten.
Empfänger erhalten die erfassten Dateien, wenn Sie die Freigabe erstellen. Spätere Änderungen an Ihrem Quelltresor werden nicht synchronisiert. Ordnermitgliedschaft, Tags und Favoritenstatus werden in den Metadaten der freigegebenen Datei weggelassen. Durch das Löschen der Originaldatei wird die separate Freigabe nicht widerrufen; Verwalten Sie die Einladung selbst.
Legen Sie das Zugriffsfenster des Empfängers fest
Kontrollierte Freigaben nutzen den Server von Revault auf beiden Plattformen, einschließlich iPhone-zu-iPhone, wenn Sie Zugriffsbeschränkungen oder Ablauffristen benötigen. iOS bietet auch private, schreibgeschützte CloudKit Einladungen zwischen Apple-Konten. Diese CloudKit Einladungen erzwingen weder Zugriffszahlen noch einen automatischen Ablauf.
Für eine iPhone-zu-Android- oder Android-zu-Android-Übergabe verwenden Sie eine kontrollierte Servereinladung. Legen Sie ein Ablaufdatum innerhalb von 30 Tagen fest, entscheiden Sie, wie viele Zugriffssitzungen angemessen sind, und legen Sie fest, ob der Empfänger eine verschlüsselte Kopie exportieren kann. Wenn die Dateien nach dem Öffnen nur kurz benötigt werden, fügen Sie zusätzlich einen Erstzugriffs-Timer hinzu. Der aktuelle Serverfreigabedienst akzeptiert Snapshots mit bis zu 1 GiB Dateiinhalt; Diese Kapazität schränkt Ihre lokalen Tresordateien nicht ein.
Übermitteln Sie den Link und das Geheimnis separat
Der Einladungslink bietet Zugriff auf ein verschlüsseltes Paket; Das Share-Geheimnis gibt seinen Inhalt frei. Senden Sie den Link über Ihren üblichen Kanal, überprüfen Sie, wer das Geheimnis erhält, und nutzen Sie einen separaten privaten Kanal für dieses Geheimnis. Bestätigen Sie beispielsweise den Empfänger eines Anrufs, anstatt beide Teile in derselben weitergeleiteten Nachricht unterzubringen. Jeder, der über beide Teile verfügt, kann potenziell innerhalb seiner Grenzen auf die Freigabe zugreifen.
Ihr Tresormuster, Ihr Wiederherstellungsschlüssel und Ihr Tresorhauptschlüssel sind niemals in einer Freigabe enthalten. Der Dienst empfängt verschlüsselte Dateidaten und betriebliche Metadaten wie Größen, Prüfsummen, Zeitstempel und Anzahl der Zugriffssitzungen. Das separate Entschlüsselungsgeheimnis wird nicht hochgeladen.
Öffnen Sie den gemeinsamen Tresor und schließen Sie die Übergabe
Der Empfänger muss Revault installiert haben. Durch das Öffnen der Einladung wird ein dedizierter Ablauf gestartet, der das separate Geheimnis des Absenders anfordert. Es ist nicht erforderlich, ein persönliches Tresormuster anzugeben oder ein Revault-Konto zu erstellen. Die freigegebenen Dateien werden in einem isolierten, schreibgeschützten Tresor angezeigt. Die persönlichen Tresore des Empfängers bleiben verschlossen. Wenn Sie den gemeinsamen Tresor schließen oder in den Hintergrund stellen, werden seine aktiven Entschlüsselungsschlüssel und temporären Vorschauen gelöscht.
Ablauf und Widerruf verhindern einen zukünftigen Abruf bis Revault. Sie können keine Screenshots, exportierten Dateien oder von einem Empfänger aufbewahrten Kopien löschen. Wählen Sie jemanden, dem Sie vertrauen, auch wenn der Export deaktiviert ist.