Poveznica s rokom isteka i mjerač samouništenja odgovaraju na različita pitanja: kada poziv treba prestati vrijediti i koliko dugo pristup treba trajati nakon što ga netko prvi put otvori? Razumijevanje te razlike pomaže vam odabrati korisna ograničenja bez očekivanja da će mjerač povući datoteku koju je netko već spremio.
Istek zatvara poziv u fiksnom roku
Kontrolirano dijeljenje dobiva istek pri izradi, u bilo kojem trenutku unutar 30 dana. Rok vrijedi bez obzira otvori li netko poziv, a dijeljenje možete opozvati i ranije.
Zamislite da danas šaljete dokument koji je potreban do sutra navečer. Fiksni istek tom pozivu daje završnu točku čak i ako ga nitko ne upotrijebi. Original zadržite u svojem trezoru; dijeljenje s rokom isteka privremena je primopredaja, a ne sigurnosna kopija. Ako se planovi promijene, opozovite poziv umjesto da pretpostavite da će brisanje izvornog dokumenta poništiti pristup.
Samouništenje počinje s prvom odobrenom sesijom
Neobavezni mjerač počinje kada poslužitelj odobri prvu pristupnu sesiju, čak i ako prijenos ili dešifriranje kasnije ne uspiju. Sve kasnije sesije dijele taj rok, a ponovno otvaranje ga nikada ne vraća na početak.
Primjerice, dijeljenje može isteći sutra, a nakon prve pristupne sesije dopuštati samo deset minuta. Primatelj koji počne sada pokreće isti desetominutni prozor za sve. Primatelj koji stigne neposredno prije sutrašnjeg fiksnog isteka dobiva samo preostalo vrijeme. Pogrešan tajni kod za dešifriranje ne poništava sesiju koju je usluga već odobrila, zato ispravan tajni kod isporučite prije nego što primatelj otvori poziv.
Vremenski slijed: istek sutra, desetominutni mjerač
Pretpostavimo da dijeljenje izradite u ponedjeljak u 9:00 s istekom u utorak u 18:00 i desetominutnim mjeračem nakon prvog pristupa. Ništa se ne mijenja dok netko ne otvori poziv. Ako ga nitko ne otvori, prestaje vrijediti u utorak u 18:00.
Ako ga primatelj otvori u ponedjeljak u 14:00, poslužitelj odobrava prvu pristupnu sesiju i pokreće mjerač. Pristup sada završava u ponedjeljak u 14:10, ranijem od dvaju rokova. Zatvaranje i ponovno otvaranje dijeljenog trezora ne vraća sat na početak, a svatko tko koristi isti poziv radi unutar istih deset minuta.
Ako ga umjesto toga otvori u utorak u 17:55, dobiva samo pet minuta, jer i dalje vrijedi fiksni istek. U roku usluga odbija daljnja čitanja i stavlja šifrirane podatke u red za brisanje, a Revaultov preglednik se zatvara i oslobađa ključeve dijeljenja i privremene datoteke.
Brojači pristupa mjere sesije, a ne jedinstvene primatelje
Broj pristupnih sesija možete ograničiti ili ih ostaviti neograničenima do isteka. Poslužitelj broji sesije koje odobri, a ne preglede datoteka ni osobe, a ponovni pokušaj s istim valjanim tokenom sesije ne troši novu.
Ograničenje na jednu sesiju ne utvrđuje identitet jedne osobe. Poziv je ovlast: svatko tko ima poveznicu i tajni kod može ga upotrijebiti. Nova sesija može potrošiti dodatni dopušteni pristup, čak i za istog primatelja. Odaberite ograničenje koje ostavlja prostora za planiranu primopredaju, a zaseban poziv upotrijebite kada različiti primatelji trebaju neovisne rokove ili brojače.
Odabir postavki za uobičajene primopredaje
Za jednokratnu predaju dokumenta, kao što je ugovor o najmu ili potpisani obrazac, postavite istek od jednog ili dva dana i dopustite nekoliko pristupnih sesija za slučaj da ga primatelj treba ponovno otvoriti. Opozovite poziv kada potvrdi da ima što mu treba, a izvoz dopustite samo ako treba zadržati vlastitu šifriranu kopiju.
Za fotografije na nekoliko dana, primjerice sa zajedničkog putovanja, postavite istek koji pokriva te dane i ostavite sesije neograničenima ili velikodušnima, kako ponovno otvaranje dijeljenog trezora nikoga ne bi zaključalo. Preskočite mjerač prvog pristupa: on bi svima prekinuo pristup ubrzo nakon što prva osoba otvori dijeljenje.
Za pristup samo za pregled onemogućite izvoz, postavite nisko ograničenje sesija i dodajte kratak mjerač nakon prvog pristupa. Te postavke ograničavaju ono što nudi službena aplikacija. Ne mogu spriječiti snimku zaslona ni izmijenjenog klijenta.
Što dijeljenje samo za pregled može zaštititi
Kada je izvoz dopušten, primatelji mogu spremiti šifriranu .qvault kopiju koja se otvara tajnim kodom dijeljenja i koja može ostati upotrebljiva nakon isteka poziva. Kada je izvoz onemogućen, kontrole izvoza u aplikaciji nisu prisutne.
Istek i opoziv zaustavljaju buduće dohvaćanje putem Revaulta. Ne mogu izbrisati snimke zaslona, izvezene datoteke ni kopije koje je primatelj zadržao. Odaberite nekoga kome vjerujete, čak i kada je izvoz onemogućen.
Ove vremenske kontrole pripadaju Revaultovu putu dijeljenja preko poslužitelja. Alternativni privatni CloudKit poziv između iOS korisnika nema brojač pristupa ni automatski istek koje provodi poslužitelj. Kada su ta ograničenja važna, odaberite kontrolirano dijeljenje. Šifriranje štiti sadržaj datoteka u prijenosu i pohrani, dok pravila pristupa određuju što usluga i službena aplikacija dopuštaju tijekom sesije dijeljenja.
Poništava li brisanje originala dijeljenje?
Ne. Dijeljenje je zaseban snimak, pa uklanjanje izvorne datoteke iz trezora ostavlja dijeljenje na mjestu. Kada želite završiti pristup, opozovite sam poziv.
Može li mjerač povući datoteku koju je netko već spremio?
Ne. U roku usluga prestaje posluživati dijeljenje, a Revaultov preglednik oslobađa ključeve i privremene datoteke. Čišćenje ne može izbrisati snimke zaslona, podatke koje je zadržao izmijenjeni klijent ni ranije izvezenu kopiju.