Η αποστολή ενός ευαίσθητου αρχείου μεταξύ iPhone και Android δεν θα έπρεπε να σημαίνει ότι παραδίδετε τα κλειδιά ολόκληρου του χρηματοκιβωτίου σας. Το Revault ξεχωρίζει το κοινοποιημένο στιγμιότυπο από το προσωπικό σας χρηματοκιβώτιο. Αυτός ο οδηγός περιγράφει τη διαδικασία, από την επιλογή ενός μικρού συνόλου αρχείων μέχρι τη βοήθεια προς τον παραλήπτη να τα ανοίξει ιδιωτικά.
Ποια διαδρομή κοινοποίησης να χρησιμοποιήσω;
Το Revault έχει τρεις τρόπους κοινοποίησης αρχείων. Ο σωστός εξαρτάται από το τι χρησιμοποιεί ο παραλήπτης σας και από το αν η κοινοποίηση χρειάζεται όρια.
Μεταξύ δύο iPhone, όταν δεν χρειάζεστε όρια, το iOS προσφέρει μια ιδιωτική πρόσκληση CloudKit μόνο για ανάγνωση μεταξύ λογαριασμών Apple. Δεν επιβάλλει μετρητές πρόσβασης ή αυτόματη λήξη, επομένως η πρόσβαση διαρκεί μέχρι να σταματήσετε την κοινοποίηση.
Μεταξύ οποιωνδήποτε δύο τηλεφώνων, όταν τα όρια έχουν σημασία, χρησιμοποιήστε ελεγχόμενη κοινοποίηση μέσω διακομιστή. Λειτουργεί από iPhone σε Android, μεταξύ τηλεφώνων Android και μεταξύ iPhone. Ορίζετε λήξη εντός 30 ημερών και μπορείτε να προσθέσετε μέγιστο αριθμό συνεδριών πρόσβασης, άδεια εξαγωγής και χρονόμετρο μετά την πρώτη πρόσβαση. Ο παραλήπτης χρειάζεται την εφαρμογή Revault και τον ξεχωριστό μυστικό κωδικό σας, αλλά όχι λογαριασμό Revault.
Για κάποιον που έχει μόνο πρόγραμμα περιήγησης, κοινοποιήστε ένα μεμονωμένο αρχείο με σύνδεσμο κοινοποίησης web. Λειτουργεί για ολοκληρωμένες μεταφορτώσεις στο cloud του Revault και όποιος έχει τον πλήρη σύνδεσμο μπορεί να κατεβάσει το αρχείο χωρίς λογαριασμό. Οι σύνδεσμοι web λήγουν μετά από μία ώρα, μία ημέρα ή επτά ημέρες. Οι εφαρμογές iOS και Android δεν είναι ακόμη διαθέσιμες στο App Store ή στο Google Play, επομένως ένας σύνδεσμος web είναι η απλούστερη λύση όταν ο παραλήπτης δεν έχει ήδη το Revault.
Ξεκινήστε με το μικρότερο χρήσιμο στιγμιότυπο
Ξεκλειδώστε το χρηματοκιβώτιό σας στο τηλέφωνο αποστολής και ελέγξτε ακριβώς τι σκοπεύετε να στείλετε. Επιλέξτε τα σχετικά αρχεία ή δημιουργήστε στιγμιότυπο χρηματοκιβωτίου. Ελέγξτε τα περιεχόμενα σαρώσεων εγγράφων και φωτογραφιών πριν την κοινοποίηση: η κρυπτογράφηση δεν μπορεί να αφαιρέσει μια διεύθυνση, έναν αριθμό λογαριασμού ή ένα πρόσωπο που δεν θέλατε να συμπεριλάβετε. Αποκρύψτε τις περιττές λεπτομέρειες πριν εισαγάγετε το αντίγραφο που θα κοινοποιήσετε.
Μια κοινοποίηση κρατά τα αρχεία όπως ήταν όταν τη δημιουργήσατε. Οι μεταγενέστερες αλλαγές στο χρηματοκιβώτιό σας δεν φτάνουν στον παραλήπτη και οι φάκελοι, οι ετικέτες και τα αγαπημένα σας παραμένουν ιδιωτικά.
Ορίστε το παράθυρο πρόσβασης του παραλήπτη
Για παράδοση από iPhone σε Android ή από Android σε Android, χρησιμοποιήστε ελεγχόμενη πρόσκληση μέσω διακομιστή. Ορίστε λήξη εντός 30 ημερών, αποφασίστε πόσες συνεδρίες πρόσβασης είναι κατάλληλες και επιλέξτε αν ο παραλήπτης μπορεί να εξαγάγει κρυπτογραφημένο αντίγραφο. Αν τα αρχεία χρειάζονται μόνο για σύντομο διάστημα μετά το άνοιγμα, προσθέστε και χρονοδιακόπτη πρώτης πρόσβασης. Η τρέχουσα υπηρεσία κοινοποίησης διακομιστή δέχεται στιγμιότυπα με έως 1 GiB περιεχομένου αρχείων· αυτή η χωρητικότητα δεν περιορίζει τα τοπικά αρχεία του χρηματοκιβωτίου σας.
Ένα πρακτικό παράδειγμα: αποστολή συμβολαίου ενοικίασης από iPhone σε τηλέφωνο Android
Ας πούμε ότι ο σύντροφός σας χρησιμοποιεί τηλέφωνο Android και χρειάζεται το υπογεγραμμένο συμβόλαιο ενοικίασής σας για λίγες ημέρες ενώ κανονίζει ασφάλιση. Ξεκλειδώστε το χρηματοκιβώτιό σας στο iPhone και επιλέξτε μόνο το συμβόλαιο, όχι ολόκληρο τον φάκελο με τα έγγραφα στέγασης.
Δημιουργήστε ελεγχόμενη κοινοποίηση μέσω διακομιστή, επειδή μια πρόσκληση CloudKit λειτουργεί μόνο μεταξύ λογαριασμών Apple. Ορίστε λήξη μίας εβδομάδας και επιτρέψτε λίγες συνεδρίες πρόσβασης. Κάθε συνεδρία διαρκεί το πολύ 15 λεπτά, οπότε μερικές συνεδρίες αφήνουν περιθώριο στον σύντροφό σας να ξανανοίξει το συμβόλαιο. Επιτρέψτε εξαγωγή μόνο αν χρειάζεται να κρατήσει δικό του κρυπτογραφημένο αντίγραφο.
Στείλτε τον σύνδεσμο πρόσκλησης με μήνυμα και, στη συνέχεια, πείτε τον μυστικό κωδικό σε μια κλήση. Ο σύντροφός σας ανοίγει τον σύνδεσμο στο Revault στο τηλέφωνο Android, εισάγει τον μυστικό κωδικό και βλέπει το συμβόλαιο σε ένα απομονωμένο κοινόχρηστο χρηματοκιβώτιο μόνο για ανάγνωση. Τα δικά του χρηματοκιβώτια παραμένουν κλειδωμένα και δεν βλέπει ποτέ το μοτίβο ή το κλειδί ανάκτησής σας.
Όταν τελειώσει η γραφειοκρατία, ανακαλέστε την πρόσκληση αντί να περιμένετε να λήξει. Η διαγραφή του συμβολαίου από το δικό σας χρηματοκιβώτιο δεν θα ακύρωνε την κοινοποίηση.
Παραδώστε χωριστά τον σύνδεσμο και τον μυστικό κωδικό
Ο σύνδεσμος πρόσκλησης δίνει πρόσβαση σε ένα κρυπτογραφημένο πακέτο· ο μυστικός κωδικός κοινοποίησης ξεκλειδώνει το περιεχόμενό του. Στείλτε τον σύνδεσμο από το συνηθισμένο σας κανάλι, βεβαιωθείτε ποιος θα λάβει τον μυστικό κωδικό και χρησιμοποιήστε ένα ξεχωριστό ιδιωτικό κανάλι για αυτόν. Για παράδειγμα, επιβεβαιώστε τον παραλήπτη με μια κλήση αντί να βάλετε και τα δύο στοιχεία στο ίδιο προωθημένο μήνυμα. Όποιος έχει και τα δύο στοιχεία μπορεί ενδεχομένως να αποκτήσει πρόσβαση στην κοινοποίηση, εντός των ορίων της.
Τι βλέπει ο διακομιστής κατά τη διάρκεια μιας κοινοποίησης
Οι διαπλατφορμικές κοινοποιήσεις περνούν από τον διακομιστή του Revault σε περιορισμένα κρυπτογραφημένα τμήματα, καθένα με άθροισμα ελέγχου SHA-256. Η υπηρεσία καταγράφει λειτουργικά μεταδεδομένα: μεγέθη αρχείων, αθροίσματα ελέγχου, χρονικές σημάνσεις και πόσες συνεδρίες πρόσβασης έχει παραχωρήσει.
Δεν λαμβάνει ποτέ το μοτίβο, το κλειδί ανάκτησης ή το κύριο κλειδί του χρηματοκιβωτίου σας, επειδή κανένα δεν συμπεριλαμβάνεται σε κοινοποίηση. Ο μυστικός κωδικός αποκρυπτογράφησης που δίνετε στον παραλήπτη δεν μεταφορτώνεται ποτέ. Τα δικαιώματα ανάγνωσης και διαχείρισης της πρόσκλησης αποθηκεύονται στον διακομιστή μόνο ως hash.
Ανοίξτε το κοινόχρηστο χρηματοκιβώτιο και ολοκληρώστε την παράδοση
Ο παραλήπτης χρειάζεται να έχει εγκατεστημένο το Revault. Το άνοιγμα της πρόσκλησης ξεκινά μια ειδική ροή που ζητά τον ξεχωριστό μυστικό κωδικό του αποστολέα. Δεν ζητά προσωπικό μοτίβο χρηματοκιβωτίου ούτε απαιτεί δημιουργία λογαριασμού Revault. Τα κοινόχρηστα αρχεία εμφανίζονται σε ένα απομονωμένο χρηματοκιβώτιο μόνο για ανάγνωση· τα προσωπικά χρηματοκιβώτια του παραλήπτη παραμένουν κλειδωμένα. Το κλείσιμο του κοινόχρηστου χρηματοκιβωτίου ή η μετακίνησή του στο παρασκήνιο διαγράφει τα ενεργά κλειδιά αποκρυπτογράφησης και τις προσωρινές προεπισκοπήσεις.
Τι δεν μπορεί να αναιρέσει μια κοινοποίηση
Η λήξη και η ανάκληση σταματούν τη μελλοντική ανάκτηση μέσω του Revault. Δεν μπορούν να διαγράψουν στιγμιότυπα οθόνης, εξαγόμενα αρχεία ή αντίγραφα που έχει κρατήσει ο παραλήπτης. Επιλέξτε κάποιον που εμπιστεύεστε, ακόμη και όταν η εξαγωγή είναι απενεργοποιημένη.