Enviar un archivo confidencial entre un iPhone y un teléfono Android no debería significar entregar las llaves de toda su bóveda. Revault separa la instantánea compartida de su bóveda personal. Esta guía explica el proceso de transferencia, desde seleccionar un pequeño conjunto de archivos hasta ayudar al destinatario a abrirlos de forma privada.
Comience con la instantánea útil más pequeña
Desbloquee su bóveda en el teléfono emisor y revise exactamente lo que desea enviar. Seleccione los archivos relevantes o cree una instantánea del almacén. Verifique el contenido de los documentos escaneados y las fotografías antes de compartirlos: el cifrado no puede eliminar una dirección, un número de cuenta o una cara que no pretendía incluir. Redacte los detalles innecesarios antes de importar la copia que compartirá.
Los destinatarios reciben los archivos capturados cuando crea el recurso compartido. Las ediciones posteriores a su bóveda de origen no se sincronizan con ella. La pertenencia a carpetas, las etiquetas y el estado de favorito se omiten en los metadatos del archivo compartido. Eliminar el archivo original no revoca el recurso compartido separado; gestionar la invitación en sí.
Establecer la ventana de acceso del destinatario
Los recursos compartidos controlados utilizan el servidor de Revault en ambas plataformas, incluido iPhone a iPhone cuando necesita límites de acceso o caducidad. iOS también ofrece invitaciones privadas de solo lectura CloudKit entre cuentas de Apple. Esas CloudKit invitaciones no imponen recuentos de acceso ni caducidad automática.
Para una transferencia de iPhone a Android o Android a Android, utilice una invitación de servidor controlado. Establezca un vencimiento dentro de los 30 días, decida cuántas sesiones de acceso son apropiadas y elija si el destinatario puede exportar una copia cifrada. Si los archivos solo se necesitan brevemente después de abrirlos, agregue también un temporizador de primer acceso. El servicio actual de uso compartido de servidores acepta instantáneas con hasta 1 GiB de contenido de archivo; esa capacidad no limita sus archivos de bóveda local.
Entregar el enlace y el secreto por separado.
El enlace de invitación proporciona acceso a un paquete cifrado; el secreto compartido desbloquea su contenido. Envía el enlace a través de tu canal habitual, verifica quién recibirá el secreto y utiliza un canal privado separado para ese secreto. Por ejemplo, confirme al destinatario de una llamada en lugar de colocar ambas partes en el mismo mensaje reenviado. Cualquiera que tenga ambas piezas puede potencialmente acceder al recurso compartido dentro de sus límites.
Su patrón de bóveda, clave de recuperación y clave maestra de bóveda nunca se incluyen en un recurso compartido. El servicio recibe datos de archivos cifrados y metadatos operativos, como tamaños, sumas de verificación, marcas de tiempo y recuentos de sesiones de acceso. El secreto de descifrado independiente no se carga.
Abra la bóveda compartida y cierre la transferencia
El destinatario necesita Revault instalado. Al abrir la invitación se inicia un flujo dedicado que solicita el secreto separado del remitente. No solicita un patrón de bóveda personal ni requiere la creación de una cuenta Revault. Los archivos compartidos aparecen en una bóveda aislada de solo lectura; Las bóvedas personales del destinatario permanecen cerradas. Al cerrar o poner en segundo plano la bóveda compartida se borran sus claves de descifrado activas y las vistas previas temporales.
La caducidad y la revocación detienen la recuperación futura a través de Revault. No pueden borrar capturas de pantalla, archivos exportados ni copias conservadas por un destinatario. Elija a alguien en quien confíe, incluso cuando la exportación esté deshabilitada.