Un enlace que expira y un temporizador de autodestrucción responden a diferentes preguntas: ¿cuándo debe dejar de funcionar una invitación y cuánto tiempo debe permanecer el acceso después de que alguien la abra por primera vez? Comprender esa diferencia le ayuda a elegir límites útiles sin esperar que un temporizador recupere un archivo que alguien ya guardó.
La caducidad cierra una invitación en una fecha límite fija
Elija un vencimiento dentro de los 30 días al crear una acción controlada. El servicio deja de otorgar acceso después de esa fecha límite, ya sea que alguien lo haya abierto o no. También puedes revocar la acción antes. Estos controles se aplican a la instantánea compartida, no a los archivos de su bóveda personal.
Imagínese enviar hoy un documento que será necesario hasta mañana por la noche. Una caducidad fija le da a esa invitación un punto final incluso si nadie la usa. Guarde su original en su propia bóveda; una acción que vence es una transferencia temporal, no una copia de seguridad. Si los planes cambian, revoque la invitación en lugar de asumir que eliminar el documento fuente cancelará el acceso.
La autodestrucción comienza en la primera sesión concedida.
El temporizador de autodestrucción opcional comienza cuando el servidor concede por primera vez una sesión de acceso, antes de que se confirme el descifrado exitoso. Todos los destinatarios comparten el mismo plazo. La reapertura no lo restablece, y lo primero entre esta fecha límite y el vencimiento original finaliza el acceso.
Por ejemplo, una acción puede caducar mañana pero permitir sólo diez minutos después de su primera sesión de acceso. Un destinatario que comienza ahora comienza la misma ventana de diez minutos para todos. Un destinatario que llegue justo antes del vencimiento fijado para mañana obtendrá sólo el tiempo restante. Un secreto de descifrado incorrecto no deshace una sesión ya otorgada por el servicio, por lo tanto, entregue el secreto correcto antes de que el destinatario abra la invitación.
El acceso cuenta las sesiones de medición, no los destinatarios únicos
Establece un número máximo de sesiones de acceso o deja sesiones ilimitadas hasta su vencimiento. El servidor cuenta las sesiones concedidas, en lugar de las vistas de archivos individuales o los destinatarios identificados. Reintentar con el mismo token de sesión válido no consume otro acceso. Una sesión tiene una duración máxima de 15 minutos y nunca más allá del plazo de la acción.
Un límite de una sesión no establece la identidad de una sola persona. Una invitación es una capacidad y cualquiera que tenga el vínculo y el secreto puede utilizarla. Una nueva sesión puede consumir otro acceso permitido, incluso para el mismo destinatario. Elija un límite que deje espacio para la transferencia prevista y utilice una invitación separada cuando diferentes destinatarios necesiten plazos o contadores independientes.
Comprenda qué puede proteger el uso compartido de solo visualización
Permita que los destinatarios guarden una copia cifrada .qvault o deshabilite las acciones de exportación de la aplicación para un flujo de visualización temporal. Las copias exportadas se abren con el secreto compartido y pueden seguir utilizándose después de que caduque la invitación. Deshabilitar la exportación no impide que la captura de pantalla o un cliente modificado conserven datos.
La caducidad y la revocación detienen la recuperación futura a través de Revault. No pueden borrar capturas de pantalla, archivos exportados ni copias conservadas por un destinatario. Elija a alguien en quien confíe, incluso cuando la exportación esté deshabilitada.
Estos controles cronometrados pertenecen a la ruta para compartir servidores de Revault. La invitación privada alternativa CloudKit entre iOS usuarios no tiene contador de acceso impuesto por el servidor ni vencimiento automático. Elija una acción controlada cuando esas restricciones sean importantes. El cifrado protege el contenido de los archivos en tránsito y almacenamiento, mientras que las políticas de acceso rigen lo que el servicio y la aplicación oficial permiten durante una sesión compartida.