Envoyer un fichier sensible entre un iPhone et un téléphone Android ne devrait pas signifier remettre les clés de l'ensemble de votre coffre-fort. Revault sépare l'instantané partagé de votre coffre-fort personnel. Ce guide décrit le transfert, depuis la sélection d'un petit ensemble de fichiers jusqu'à l'aide au destinataire pour les ouvrir en privé.
Commencez par le plus petit instantané utile
Déverrouillez votre coffre-fort sur le téléphone d'envoi et vérifiez exactement ce que vous avez l'intention d'envoyer. Sélectionnez les fichiers pertinents ou créez un instantané du coffre-fort. Vérifiez le contenu des documents numérisés et des photographies avant de les partager : le cryptage ne peut pas supprimer une adresse, un numéro de compte ou un visage que vous n'aviez pas l'intention d'inclure. Supprimez les détails inutiles avant d’importer la copie que vous partagerez.
Les destinataires reçoivent les fichiers capturés lorsque vous créez le partage. Les modifications ultérieures apportées à votre coffre-fort source n'y sont pas synchronisées. L'appartenance au dossier, les balises et le statut des favoris sont omis des métadonnées du fichier partagé. La suppression du fichier d'origine ne révoque pas le partage séparé ; gérer l'invitation elle-même.
Définir la fenêtre d'accès du destinataire
Les partages contrôlés utilisent le serveur de Revault sur les deux plates-formes, y compris d'iPhone à iPhone lorsque vous avez besoin de limites d'accès ou d'expiration. iOS propose également des invitations CloudKit privées en lecture seule entre comptes Apple. Ces invitations CloudKit n'appliquent pas de décompte d'accès ni d'expiration automatique.
Pour un transfert iPhone vers-Android ou Android-vers-Android, utilisez une invitation de serveur contrôlée. Définissez une expiration dans les 30 jours, décidez du nombre de sessions d'accès appropriées et choisissez si le destinataire peut exporter une copie cryptée. Si les fichiers ne sont nécessaires que brièvement après leur ouverture, ajoutez également un minuteur de premier accès. Le service de partage de serveur actuel accepte les instantanés contenant jusqu'à 1 Gio de contenu de fichier ; cette capacité ne limite pas vos fichiers de coffre-fort local.
Livrez le lien et le secret séparément
Le lien d'invitation donne accès à un package crypté ; le secret de partage déverrouille son contenu. Envoyez le lien via votre canal habituel, vérifiez qui recevra le secret et utilisez un canal privé distinct pour ce secret. Par exemple, confirmez le destinataire d'un appel plutôt que de placer les deux éléments dans le même message transféré. Toute personne possédant les deux éléments peut potentiellement accéder au partage dans ses limites.
Votre modèle de coffre-fort, votre clé de récupération et votre clé principale de coffre-fort ne sont jamais inclus dans un partage. Le service reçoit des données de fichiers cryptées et des métadonnées opérationnelles telles que les tailles, les sommes de contrôle, les horodatages et le nombre de sessions d'accès. Le secret de déchiffrement distinct n'est pas téléchargé.
Ouvrez le coffre-fort partagé et fermez le transfert
Le destinataire a besoin que Revault soit installé. L’ouverture de l’invitation démarre un flux dédié qui demande le secret distinct de l’expéditeur. Il ne demande pas de modèle de coffre-fort personnel ni ne nécessite la création d'un compte Revault. Les fichiers partagés apparaissent dans un coffre-fort isolé en lecture seule ; les coffres-forts personnels du destinataire restent verrouillés. La fermeture ou la mise en arrière-plan du coffre-fort partagé efface ses clés de déchiffrement actives et ses aperçus temporaires.
L'expiration et la révocation arrêtent la récupération future via Revault. Ils ne peuvent pas effacer les captures d'écran, les fichiers exportés ou les copies conservées par un destinataire. Choisissez une personne de confiance, même lorsque l'exportation est désactivée.