שליחת קובץ רגיש בין iPhone לטלפון Android לא אמורה להיות מסירה של המפתחות לכל הכספת שלכם. Revault מפריד בין תמונת המצב המשותפת לכספת האישית שלכם. המדריך הזה עובר על ההעברה, מבחירת קבוצה קטנה של קבצים ועד לעזרה לנמען לפתוח אותם באופן פרטי.

באיזה מסלול שיתוף כדאי להשתמש?

ל-Revault יש שלוש דרכים לשתף קבצים. הדרך המתאימה תלויה במה שהנמען משתמש בו ובשאלה אם השיתוף צריך מגבלות.

בין שני מכשירי iPhone, כשאין צורך במגבלות, iOS מציעה הזמנה פרטית לקריאה בלבד דרך CloudKit בין חשבונות Apple. היא אינה אוכפת מספר גישות או תפוגה אוטומטית, ולכן הגישה נמשכת עד שתפסיקו לשתף.

בין כל שני טלפונים, כשהמגבלות חשובות, השתמשו בשיתוף מבוקר דרך השרת. הוא עובד מ-iPhone ל-Android, בין טלפוני Android ובין מכשירי iPhone. אפשר לקבוע תפוגה של עד 30 יום ולהוסיף מספר מקסימלי של מופעי גישה, הרשאת ייצוא וטיימר אחרי הגישה הראשונה. הנמען צריך את אפליקציית Revault ואת הקוד הסודי הנפרד שלכם, אבל לא חשבון Revault.

למי שיש רק דפדפן, שתפו קובץ בודד באמצעות קישור שיתוף באינטרנט. הוא פועל להעלאות ענן של Revault שהושלמו, וכל מי שמחזיק בקישור המלא יכול להוריד את הקובץ בלי חשבון. קישורי אינטרנט פוקעים אחרי שעה, יום או שבעה ימים. אפליקציות iOS ו-Android עדיין אינן זמינות ב-App Store או ב-Google Play, ולכן קישור אינטרנט הוא הדרך הפשוטה יותר כשלנמען עדיין אין Revault.

מתחילים בתמונת המצב הקטנה ביותר שעדיין שימושית

יש לבטל את נעילת הכספת בטלפון השולח ולבדוק בדיוק מה אתם מתכוונים לשלוח. יש לבחור את הקבצים הרלוונטיים או ליצור תמונת מצב של הכספת. כדאי לבדוק את התוכן של סריקות מסמכים ותמונות לפני השיתוף: הצפנה אינה יכולה להסיר כתובת, מספר חשבון או פנים שלא התכוונתם לכלול. יש להשחיר פרטים מיותרים לפני ייבוא העותק שתשתפו.

שיתוף מחזיק את הקבצים כפי שהיו ברגע היצירה. עריכות מאוחרות יותר בכספת שלכם לא מגיעות לנמען, והתיקיות, התגיות והמועדפים שלכם נשארים פרטיים.

קובעים את חלון הגישה של הנמען

להעברה מ-iPhone ל-Android או מ-Android ל-Android, יש להשתמש בהזמנת שרת מבוקרת. יש לקבוע תפוגה בתוך 30 יום, להחליט כמה הפעלות גישה מתאימות ולבחור אם הנמען יכול לייצא עותק מוצפן. אם הקבצים נחוצים רק לזמן קצר לאחר הפתיחה, כדאי להוסיף גם טיימר מגישה ראשונה. שירות השיתוף הנוכחי בשרת מקבל תמונות מצב עם עד 1 GiB של תוכן קבצים; הקיבולת הזו אינה מגבילה את קבצי הכספת המקומית שלכם.

דוגמה מעשית: שליחת חוזה שכירות מ-iPhone לטלפון Android

נניח שבן או בת הזוג שלכם משתמשים בטלפון Android וצריכים את חוזה השכירות החתום שלכם לכמה ימים בזמן סידור ביטוח. פתחו את הכספת ב-iPhone ובחרו רק את החוזה, לא את כל תיקיית מסמכי הדיור.

צרו שיתוף מבוקר דרך השרת, כי הזמנת CloudKit פועלת רק בין חשבונות Apple. קבעו תפוגה של שבוע ואפשרו כמה מופעי גישה. כל מופע נמשך 15 דקות לכל היותר, ולכן כמה מופעים משאירים מקום לפתוח את החוזה שוב. אפשרו ייצוא רק אם הם צריכים לשמור עותק מוצפן משלהם.

שלחו את קישור ההזמנה בהודעה, ואז הקריאו את הקוד הסודי בשיחה. בן או בת הזוג פותחים את הקישור ב-Revault בטלפון Android, מזינים את הקוד הסודי ורואים את החוזה בכספת משותפת מבודדת לקריאה בלבד. הכספות שלהם נשארות נעולות, והם לעולם לא רואים את תבנית הנעילה או את מפתח השחזור שלכם.

כשהניירת הסתיימה, בטלו את ההזמנה ואל תמתינו שתפוג. מחיקת החוזה מהכספת שלכם לא תבטל את השיתוף.

מוסרים את הקישור ואת הקוד הסודי בנפרד

קישור ההזמנה נותן גישה לחבילה מוצפנת, והקוד הסודי של השיתוף פותח את תוכנה. שלחו את הקישור בערוץ הרגיל שלכם, ודאו מי יקבל את הקוד הסודי, והעבירו אותו בערוץ פרטי נפרד. למשל, אשרו את זהות הנמען בשיחת טלפון ולא באותה הודעה מועברת שבה נמצאים שני הרכיבים. כל מי שמחזיק בשני הרכיבים יכול לגשת לשיתוף, בגבולות המגבלות שהוגדרו.

מה השרת רואה במהלך שיתוף

שיתופים בין פלטפורמות עוברים דרך השרת של Revault בחלקים מוצפנים ומוגבלי גודל, לכל אחד סכום ביקורת SHA-256. השירות רושם מטא-דאטה תפעולי: גדלי קבצים, סכומי ביקורת, חותמות זמן וכמה מופעי גישה הוא העניק.

הוא לעולם אינו מקבל את תבנית הכספת, את מפתח השחזור או את מפתח האב של הכספת, כי אף אחד מהם אינו נכלל בשיתוף. הקוד הסודי לפענוח שאתם נותנים לנמען אינו מועלה לעולם. הרשאות הקריאה והניהול של ההזמנה נשמרות בשרת רק כגיבובים.

פותחים את הכספת המשותפת וסוגרים את ההעברה

הנמען צריך להתקין את Revault. פתיחת ההזמנה מפעילה תהליך ייעודי שמבקש את הקוד הסודי הנפרד של השולח. התהליך אינו מבקש תבנית נעילה של כספת אישית ואינו דורש יצירת חשבון Revault. הקבצים המשותפים מוצגים בכספת מבודדת לקריאה בלבד, והכספות האישיות של הנמען נשארות נעולות. סגירה של הכספת המשותפת או מעבר שלה לרקע מנקים את מפתחות הפענוח הפעילים ואת התצוגות המקדימות הזמניות.

מה שיתוף לא יכול לבטל

תפוגה וביטול גישה עוצרים אחזור עתידי דרך Revault. הם אינם יכולים למחוק צילומי מסך, קבצים שיוצאו או עותקים שהנמען שמר. בחרו במי שאתם סומכים עליו, גם כשהייצוא מושבת.

מקורות