Arkaluonteisen tiedoston lähettäminen iPhonen ja Android-puhelimen välillä ei saisi tarkoittaa koko holvisi avainten luovuttamista. Revault erottaa jaetun tilannekuvan henkilökohtaisesta holvistasi. Tämä opas käy läpi luovutuksen aina pienen tiedostojoukon valitsemisesta vastaanottajan auttamiseen avaamaan ne yksityisesti.
Mitä jakoreittiä minun pitäisi käyttää?
Revaultissa on kolme tapaa jakaa tiedostoja. Oikea riippuu siitä, mitä vastaanottajasi käyttää ja tarvitseeko jako rajoituksia.
Kahden iPhonen välillä, kun et tarvitse rajoituksia, iOS tarjoaa yksityisen, vain luku -tilassa olevan CloudKit-kutsun Apple-tilien välillä. Se ei valvo käyttökertoja eikä automaattista vanhenemista, joten pääsy kestää, kunnes lopetat jakamisen.
Minkä tahansa kahden puhelimen välillä, kun rajoitukset ovat tärkeitä, käytä hallittua palvelinjakoa. Se toimii iPhonesta Androidiin, Android-puhelinten välillä ja iPhonejen välillä. Asetat vanhenemisajan enintään 30 päivän päähän ja voit lisätä käyttöistuntojen enimmäismäärän, vientiluvan ja ajastimen ensimmäisen käytön jälkeen. Vastaanottaja tarvitsee Revault-sovelluksen ja erillisen salakoodisi, mutta ei Revault-tiliä.
Jos jollakulla on vain selain, jaa yksittäinen tiedosto verkkojakolinkillä. Se toimii valmiiksi lähetetyille Revault-pilvitiedostoille, ja kuka tahansa, jolla on koko linkki, voi ladata kyseisen tiedoston ilman tiliä. Verkkolinkit vanhenevat tunnin, päivän tai seitsemän päivän kuluttua. iOS- ja Android-sovellukset eivät ole vielä saatavilla App Storessa tai Google Playssa, joten verkkolinkki on yksinkertaisempi reitti, kun vastaanottajallasi ei vielä ole Revaulta.
Aloita pienimmästä hyödyllisestä otoksesta
Avaa holvisi lähettävällä puhelimella ja tarkista tarkasti, mitä aiot lähettää. Valitse olennaiset tiedostot tai luo holvin tilannekuva. Tarkista asiakirjaskannausten ja valokuvien sisältö ennen jakamista: salaus ei voi poistaa osoitetta, tilinumeroa tai kasvoja, joita et tarkoittanut sisällyttää. Peitä tarpeettomat tiedot ennen jaettavan kopion tuontia.
Jako sisältää tiedostot sellaisina kuin ne olivat luodessasi sen. Myöhemmät muokkaukset holvissasi eivät tavoita vastaanottajaa, ja kansiosi, tunnisteesi ja suosikkisi pysyvät yksityisinä.
Aseta vastaanottajan käyttöaika
iPhonelta Androidille tai Androidilta Androidille tehtävässä luovutuksessa käytä hallittua palvelinkutsua. Aseta vanheneminen 30 päivän sisään, päätä, kuinka monta käyttöistuntoa on sopivaa, ja valitse, voiko vastaanottaja viedä salatun kopion. Jos tiedostoja tarvitaan vain lyhyesti avaamisen jälkeen, lisää myös ensimmäisen käytön ajastin. Nykyinen palvelinjakopalvelu hyväksyy tilannekuvia, joissa on enintään 1 GiB tiedostosisältöä; tämä kapasiteetti ei rajoita paikallisia holvitiedostojasi.
Esimerkki: vuokrasopimuksen lähettäminen iPhonesta Android-puhelimeen
Oletetaan, että kumppanisi käyttää Android-puhelinta ja tarvitsee allekirjoitetun vuokrasopimuksesi muutamaksi päiväksi vakuutusta järjestäessään. Avaa holvisi iPhonellasi ja valitse vain vuokrasopimus, ei koko asumisasiakirjojen kansiota.
Luo hallittu palvelinjako, koska CloudKit-kutsu toimii vain Apple-tilien välillä. Aseta vanhenemisaika viikkoon ja salli muutama käyttöistunto. Jokainen istunto kestää enintään 15 minuuttia, joten muutama istunto jättää kumppanillesi tilaa avata sopimus uudelleen. Salli vienti vain, jos hän tarvitsee oman salatun kopion.
Lähetä kutsulinkki viestillä ja lue salakoodi ääneen puhelussa. Kumppanisi avaa linkin Revaultissa Android-puhelimellaan, syöttää salakoodin ja näkee vuokrasopimuksen eristetyssä, vain luku -tilassa olevassa jaetussa holvissa. Hänen omat holvinsa pysyvät lukittuina, eikä hän koskaan näe kuviotasi tai palautusavaintasi.
Kun paperityöt on hoidettu, peruuta kutsu sen sijaan, että odottaisit sen vanhenemista. Vuokrasopimuksen poistaminen omasta holvistasi ei peruisi jakoa.
Toimita linkki ja salakoodi erikseen
Kutsulinkki antaa pääsyn salattuun pakettiin, ja jaon salakoodi avaa sen sisällön. Lähetä linkki tavallista kanavaasi pitkin, varmista kuka saa salakoodin ja käytä salakoodille erillistä yksityistä kanavaa. Vahvista vastaanottaja esimerkiksi puhelulla sen sijaan, että laittaisit molemmat osat samaan edelleenlähetettyyn viestiin. Kuka tahansa, jolla on molemmat osat, voi mahdollisesti päästä jakoon sen rajoitusten puitteissa.
Mitä palvelin näkee jaon aikana
Alustojen väliset jaot kulkevat Revaultin palvelimen kautta rajattuina salattuina osina, joilla jokaisella on SHA-256-tarkistussumma. Palvelu tallentaa toiminnallisia metatietoja: tiedostokokoja, tarkistussummia, aikaleimoja ja sen, kuinka monta käyttöistuntoa se on myöntänyt.
Se ei koskaan vastaanota holvikuviotasi, palautusavaintasi tai holvin pääavainta, koska mitään niistä ei sisällytetä jakoon. Vastaanottajalle antamaasi salauksen purkukoodia ei koskaan lähetetä palvelimelle. Kutsun luku- ja hallintaoikeudet tallennetaan palvelimelle vain tiivisteinä.
Avaa jaettu holvi ja päätä luovutus
Vastaanottajalla on oltava Revault asennettuna. Kutsun avaaminen käynnistää erillisen kulun, joka pyytää lähettäjän erillistä salakoodia. Se ei kysy henkilökohtaista holvikuviota eikä edellytä Revault-tilin luomista. Jaetut tiedostot näkyvät eristetyssä, vain luku -tilassa olevassa holvissa, ja vastaanottajan omat holvit pysyvät lukittuina. Kun jaettu holvi suljetaan tai viedään taustalle, sen aktiiviset salauksenpurka-avaimet ja väliaikaiset esikatselut tyhjennetään.
Mitä jako ei voi kumota
Vanheneminen ja peruuttaminen estävät tiedostojen noudon Revaultin kautta jatkossa. Ne eivät voi poistaa vastaanottajan ottamia kuvakaappauksia, vietyjä tiedostoja tai säilyttämiä kopioita. Valitse henkilö, johon luotat, vaikka vienti olisi poistettu käytöstä.