एक समाप्त हो रहा लिंक और एक सेल्फ-डिस्ट्रक्शन टाइमर अलग-अलग सवालों के जवाब देते हैं: किसी आमंत्रण को कब काम करना बंद कर देना चाहिए, और किसी के पहली बार इसे खोलने के बाद कितने समय तक पहुंच बनी रहनी चाहिए? उस अंतर को समझने से आपको किसी टाइमर द्वारा पहले से ही सहेजी गई फ़ाइल को याद करने की अपेक्षा किए बिना उपयोगी सीमाएँ चुनने में मदद मिलती है।
समाप्ति तिथि एक निश्चित समय सीमा पर निमंत्रण बंद कर देती है
नियंत्रित शेयर बनाते समय 30 दिनों के भीतर समाप्ति तिथि चुनें। सेवा उस समय सीमा के बाद पहुंच देना बंद कर देती है, चाहे किसी ने इसे खोला हो या नहीं। आप शेयर को पहले भी रद्द कर सकते हैं. ये नियंत्रण साझा स्नैपशॉट पर लागू होते हैं, न कि आपके व्यक्तिगत वॉल्ट में मौजूद फ़ाइलों पर।
कल्पना करें कि आप आज एक दस्तावेज़ भेज रहे हैं जिसकी कल शाम तक आवश्यकता है। एक निश्चित समाप्ति उस निमंत्रण को एक समापन बिंदु देती है, भले ही कोई इसका उपयोग न करे। अपना मूल अपनी तिजोरी में रखें; समाप्त होने वाला शेयर एक अस्थायी हैंडऑफ़ है, बैकअप नहीं। यदि योजनाएं बदलती हैं, तो यह मानने के बजाय कि स्रोत दस्तावेज़ को हटाने से पहुंच रद्द हो जाएगी, निमंत्रण रद्द कर दें।
आत्म-विनाश पहले स्वीकृत सत्र से शुरू होता है
वैकल्पिक स्व-विनाश टाइमर तब शुरू होता है जब सर्वर पहली बार सफल डिक्रिप्शन की पुष्टि होने से पहले एक एक्सेस सत्र प्रदान करता है। सभी प्राप्तकर्ता समान समय सीमा साझा करते हैं। दोबारा खोलने से यह रीसेट नहीं होता है, और इस समय सीमा के पहले और मूल समाप्ति पर पहुंच समाप्त हो जाती है।
उदाहरण के लिए, कोई शेयर कल समाप्त हो सकता है लेकिन उसके पहले एक्सेस सत्र के केवल दस मिनट बाद ही अनुमति दें। एक प्राप्तकर्ता जो अब शुरू करता है वह सभी के लिए समान दस मिनट की विंडो शुरू करता है। जो प्राप्तकर्ता कल की निश्चित समाप्ति से ठीक पहले आता है उसे केवल शेष समय मिलता है। एक गलत डिक्रिप्शन रहस्य सेवा द्वारा पहले से दिए गए सत्र को पूर्ववत नहीं करता है, इसलिए प्राप्तकर्ता द्वारा निमंत्रण खोलने से पहले सही रहस्य वितरित करें।
एक्सेस गणना सत्रों को मापती है, अद्वितीय प्राप्तकर्ताओं को नहीं
एक्सेस सत्रों की अधिकतम संख्या निर्धारित करें या समाप्ति तक सत्रों को असीमित छोड़ दें। सर्वर व्यक्तिगत फ़ाइल दृश्यों या पहचाने गए प्राप्तकर्ताओं के बजाय, दिए गए सत्रों को गिनता है। उसी वैध सत्र टोकन के साथ पुनः प्रयास करने से अन्य पहुंच का उपभोग नहीं होता है। एक सत्र अधिकतम 15 मिनट तक चलता है और शेयर की समय सीमा से अधिक नहीं चलता है।
एक-सत्र की सीमा एक व्यक्ति की पहचान स्थापित नहीं करती है। निमंत्रण एक क्षमता है, और लिंक और रहस्य रखने वाला कोई भी व्यक्ति इसका उपयोग कर सकता है। एक नया सत्र किसी अन्य अनुमत पहुंच का उपभोग कर सकता है, यहां तक कि उसी प्राप्तकर्ता के लिए भी। एक ऐसी सीमा चुनें जो इच्छित हैंडऑफ़ के लिए जगह छोड़ दे, और जब अलग-अलग प्राप्तकर्ताओं को स्वतंत्र समय सीमा या काउंटर की आवश्यकता हो तो एक अलग निमंत्रण का उपयोग करें।
समझें कि केवल-दृश्य साझाकरण किस चीज़ की रक्षा कर सकता है
प्राप्तकर्ताओं को एन्क्रिप्टेड .qvault कॉपी सहेजने की अनुमति दें, या अस्थायी देखने के प्रवाह के लिए ऐप की निर्यात क्रियाओं को अक्षम करें। निर्यात की गई प्रतियां शेयर रहस्य के साथ खुलती हैं और निमंत्रण समाप्त होने के बाद भी उपयोग योग्य रह सकती हैं। निर्यात को अक्षम करने से स्क्रीन कैप्चर या संशोधित क्लाइंट को डेटा बनाए रखने से नहीं रोका जा सकता है।
समाप्ति और निरस्तीकरण Revault के माध्यम से भविष्य की पुनर्प्राप्ति को रोक देता है। वे स्क्रीनशॉट, निर्यात की गई फ़ाइलें, या प्राप्तकर्ता द्वारा रखी गई प्रतियों को नहीं मिटा सकते। किसी ऐसे व्यक्ति को चुनें जिस पर आपको भरोसा हो, भले ही निर्यात अक्षम हो।
ये समयबद्ध नियंत्रण Revault के सर्वर साझाकरण मार्ग से संबंधित हैं। iOS उपयोगकर्ताओं के बीच वैकल्पिक निजी CloudKit आमंत्रण में कोई सर्वर-प्रबलित एक्सेस काउंटर या स्वचालित समाप्ति नहीं है। जब वे प्रतिबंध मायने रखते हैं तो एक नियंत्रित शेयर चुनें। एन्क्रिप्शन पारगमन और भंडारण में फ़ाइल सामग्री की सुरक्षा करता है, जबकि एक्सेस नीतियां साझाकरण सत्र के दौरान सेवा और आधिकारिक ऐप द्वारा दी जाने वाली अनुमति को नियंत्रित करती हैं।