فرستادن یک فایل حساس بین iPhone و تلفن Android نباید به معنای دادن کلیدهای کل گاوصندوقتان باشد. Revault نسخه لحظه‌ای اشتراکی را از گاوصندوق شخصی شما جدا می‌کند. این راهنما فرایند تحویل را مرور می‌کند، از انتخاب مجموعه کوچکی از فایل‌ها تا کمک به گیرنده برای باز کردن خصوصی آن‌ها.
از کدام مسیر اشتراک‌گذاری استفاده کنم؟
Revault سه راه برای اشتراک‌گذاری فایل دارد. راه مناسب به چیزی که گیرندهٔ شما استفاده می‌کند و اینکه اشتراک‌گذاری به محدودیت نیاز دارد یا نه بستگی دارد.
میان دو iPhone، وقتی به محدودیت نیاز ندارید، iOS یک دعوت‌نامهٔ خصوصی و فقط‌خواندنیِ CloudKit میان حساب‌های Apple ارائه می‌دهد. این روش شمارش دسترسی یا انقضای خودکار را اعمال نمی‌کند، بنابراین دسترسی تا زمانی که اشتراک‌گذاری را متوقف کنید ادامه دارد.
میان هر دو گوشی، وقتی محدودیت‌ها مهم‌اند، از اشتراک‌گذاری کنترل‌شدهٔ سروری استفاده کنید. این روش از iPhone به Android، میان گوشی‌های Android و میان iPhoneها کار می‌کند. انقضا را در بازهٔ ۳۰ روز تعیین می‌کنید و می‌توانید حداکثر تعداد نشست‌های دسترسی، اجازهٔ خروجی گرفتن و تایمر پس از اولین دسترسی را اضافه کنید. گیرنده به برنامهٔ Revault و رمز محرمانهٔ جداگانهٔ شما نیاز دارد، اما به حساب کاربری Revault نه.
برای کسی که فقط مرورگر دارد، یک فایل را با پیوند اشتراک‌گذاری وب به اشتراک بگذارید. این روش برای آپلودهای کامل‌شدهٔ ابری Revault کار می‌کند و هر کسی که پیوند کامل را داشته باشد می‌تواند آن فایل را بدون حساب کاربری دانلود کند. پیوندهای وب پس از یک ساعت، یک روز یا هفت روز منقضی می‌شوند. برنامه‌های iOS و Android هنوز در App Store یا Google Play در دسترس نیستند، پس وقتی گیرندهٔ شما از قبل Revault ندارد، پیوند وب راه ساده‌تری است.
با کوچک‌ترین نسخهٔ مفید شروع کنید
گاوصندوق خود را روی تلفن فرستنده باز کنید و دقیقاً آنچه می‌خواهید بفرستید را بررسی کنید. فایل‌های مربوطه را انتخاب کنید یا یک نسخه لحظه‌ای گاوصندوق بسازید. پیش از اشتراک‌گذاری محتوای اسکن سندها و عکس‌ها را بررسی کنید: رمزگذاری نمی‌تواند نشانی، شماره حساب یا چهره‌ای را که قصد گنجاندنش را نداشتید حذف کند. جزئیات غیرضروری را پیش از درون‌ریزی نسخه‌ای که به اشتراک می‌گذارید سانسور کنید.
اشتراک‌گذاری فایل‌ها را همان‌طور که هنگام ساخت آن بودند نگه می‌دارد. ویرایش‌های بعدی در گاوصندوق شما به گیرنده نمی‌رسد و پوشه‌ها، برچسب‌ها و علاقه‌مندی‌های شما خصوصی می‌مانند.
بازهٔ دسترسی گیرنده را تعیین کنید
برای انتقال از iPhone به Android یا Android به Android از دعوت کنترل‌شده سرور استفاده کنید. انقضایی در حداکثر ۳۰ روز تعیین کنید، تصمیم بگیرید چند نشست دسترسی مناسب است و انتخاب کنید گیرنده بتواند نسخه رمزگذاری‌شده را صادر کند یا نه. اگر فایل‌ها فقط برای مدت کوتاهی پس از باز شدن لازم هستند، یک زمان‌سنج اولین دسترسی هم اضافه کنید. سرویس فعلی اشتراک‌گذاری سرور نسخه‌های لحظه‌ای را تا ۱ GiB محتوای فایل می‌پذیرد؛ این ظرفیت فایل‌های گاوصندوق محلی شما را محدود نمی‌کند.
یک مثال عملی: فرستادن اجاره‌نامه از iPhone به گوشی Android
فرض کنید همسرتان گوشی Android دارد و برای چند روز برای هماهنگی بیمه به اجاره‌نامهٔ امضاشدهٔ شما نیاز دارد. گاوصندوق را روی iPhone باز کنید و فقط اجاره‌نامه را انتخاب کنید، نه کل پوشهٔ اسناد مسکن را.
یک اشتراک‌گذاری کنترل‌شدهٔ سروری بسازید، چون دعوت‌نامهٔ CloudKit فقط میان حساب‌های Apple کار می‌کند. انقضا را روی یک هفته بگذارید و چند نشست دسترسی مجاز کنید. هر نشست حداکثر ۱۵ دقیقه است، پس چند نشست جا می‌گذارد که همسرتان اجاره‌نامه را دوباره باز کند. خروجی گرفتن را فقط وقتی مجاز کنید که لازم باشد نسخهٔ رمزگذاری‌شدهٔ خودش را نگه دارد.
پیوند دعوت‌نامه را با پیام بفرستید، سپس رمز محرمانه را در یک تماس بخوانید. همسرتان پیوند را در Revault روی گوشی Android خود باز می‌کند، رمز محرمانه را وارد می‌کند و اجاره‌نامه را در یک گاوصندوق اشتراکیِ مجزا و فقط‌خواندنی می‌بیند. گاوصندوق‌های خودش قفل می‌مانند و هرگز الگو یا کلید بازیابی شما را نمی‌بیند.
وقتی کار اداری تمام شد، به‌جای منتظر ماندن برای انقضا، دعوت‌نامه را لغو کنید. حذف اجاره‌نامه از گاوصندوق خودتان اشتراک‌گذاری را لغو نمی‌کند.
پیوند و رمز محرمانه را جداگانه تحویل دهید
پیوند دعوت‌نامه دسترسی به یک بستهٔ رمزگذاری‌شده را فراهم می‌کند و رمز محرمانهٔ اشتراک‌گذاری محتوای آن را باز می‌کند. پیوند را از مسیر معمول خود بفرستید، مطمئن شوید رمز محرمانه به چه کسی می‌رسد و برای آن از یک کانال خصوصی جداگانه استفاده کنید. برای مثال، گیرنده را با یک تماس تلفنی تأیید کنید و هر دو بخش را در یک پیام بازارسال‌شده قرار ندهید. هر کسی که هر دو بخش را داشته باشد، می‌تواند در چارچوب محدودیت‌ها به اشتراک‌گذاری دسترسی پیدا کند.
سرور هنگام اشتراک‌گذاری چه چیزی می‌بیند
اشتراک‌گذاری‌های میان‌پلتفرمی از طریق سرور Revault در بخش‌های رمزگذاری‌شدهٔ محدود، هر یک با چک‌سام SHA-256، منتقل می‌شوند. سرویس فراداده‌های عملیاتی را ثبت می‌کند: اندازهٔ فایل‌ها، چک‌سام‌ها، زمان‌ها و تعداد نشست‌های دسترسی که صادر کرده است.
سرویس هرگز الگوی گاوصندوق، کلید بازیابی یا کلید اصلی گاوصندوق شما را دریافت نمی‌کند، چون هیچ‌کدام در اشتراک‌گذاری گنجانده نمی‌شوند. رمز محرمانهٔ رمزگشایی‌ای که به گیرنده می‌دهید هرگز آپلود نمی‌شود. اختیارات خواندن و مدیریت دعوت‌نامه روی سرور فقط به‌صورت هش ذخیره می‌شوند.
گاوصندوق اشتراکی را باز کنید و تحویل را ببندید
گیرنده باید Revault را نصب کرده باشد. باز کردن دعوت‌نامه یک روند اختصاصی را آغاز می‌کند که رمز محرمانهٔ جداگانهٔ فرستنده را می‌خواهد. این روند الگوی گاوصندوق شخصی را نمی‌خواهد و نیازی به ساخت حساب کاربری Revault ندارد. فایل‌های اشتراکی در یک گاوصندوق مجزا و فقط‌خواندنی نمایش داده می‌شوند و گاوصندوق‌های شخصی گیرنده قفل می‌مانند. بستن یا بردن گاوصندوق اشتراکی به پس‌زمینه، کلیدهای رمزگشایی فعال و پیش‌نمایش‌های موقت را پاک می‌کند.
آنچه اشتراک‌گذاری نمی‌تواند برگرداند
انقضا و لغو دسترسی، دریافت‌های بعدی را از طریق Revault متوقف می‌کنند، اما نمی‌توانند اسکرین‌شات‌ها، فایل‌های خروجی گرفته‌شده یا نسخه‌هایی را که گیرنده نگه داشته است پاک کنند. حتی وقتی خروجی گرفتن غیرفعال است، فقط به کسی اعتماد کنید که مورد اعتماد شماست.