Slanje osjetljive datoteke između iPhonea i Android telefona ne bi trebalo značiti predaju ključeva cijelog vašeg trezora. Revault odvaja dijeljenu snimku od vašeg osobnog trezora. Ovaj vodič prolazi kroz primopredaju, od odabira malog skupa datoteka do pomoći primatelju da ih privatno otvori.
Koji način dijeljenja trebam odabrati?
Revault nudi tri načina dijeljenja datoteka. Pravi ovisi o tome što primatelj koristi i trebaju li dijeljenju ograničenja.
Između dva iPhonea, kada vam ograničenja nisu potrebna, iOS nudi privatni CloudKit poziv samo za čitanje između Apple računa. Ne provodi brojanje pristupa ni automatski istek, pa pristup traje dok ne prestanete dijeliti.
Između bilo koja dva telefona, kada su ograničenja važna, upotrijebite kontrolirano dijeljenje preko poslužitelja. Radi od iPhonea prema Androidu, između Android telefona i između iPhonea. Istek postavljate unutar 30 dana, a možete dodati i najveći broj pristupnih sesija, dopuštenje izvoza i mjerač nakon prvog pristupa. Primatelj treba aplikaciju Revault i vaš zasebni tajni kod, ali ne i Revault račun.
Za nekoga tko ima samo preglednik, podijelite jednu datoteku poveznicom za web-dijeljenje. Radi za dovršene prijenose u Revaultov oblak, a svatko tko ima cijelu poveznicu može preuzeti tu datoteku bez računa. Web-poveznice istječu nakon jednog sata, jednog dana ili sedam dana. iOS i Android aplikacije još nisu dostupne u App Storeu ni Google Playu, pa je web-poveznica jednostavniji put kada primatelj još nema Revault.
Počnite s najmanjim korisnim izborom datoteka
Otključajte trezor na telefonu s kojeg šaljete i pregledajte što točno namjeravate poslati. Odaberite relevantne datoteke ili izradite snimku trezora. Prije dijeljenja provjerite sadržaj skeniranih dokumenata i fotografija: šifriranje ne može ukloniti adresu, broj računa ili lice koje niste namjeravali uključiti. Zacrnite nepotrebne podatke prije uvoza kopije koju ćete podijeliti.
Dijeljenje sadrži datoteke onakve kakve su bile kada ste ga izradili. Kasnije izmjene u vašem trezoru ne stižu do primatelja, a vaše mape, oznake i favoriti ostaju privatni.
Odredite razdoblje pristupa za primatelja
Za primopredaju s iPhonea na Android ili s Androida na Android koristite kontrolirani poziv putem poslužitelja. Postavite istek unutar 30 dana, odlučite koliko je sesija pristupa primjereno i odaberite smije li primatelj izvesti šifriranu kopiju. Ako su datoteke potrebne samo kratko nakon otvaranja, dodajte i odbrojavanje od prvog pristupa. Trenutačna usluga dijeljenja putem poslužitelja prihvaća snimke s do 1 GiB sadržaja datoteka; taj kapacitet ne ograničava datoteke u vašem lokalnom trezoru.
Primjer iz prakse: slanje ugovora o najmu s iPhonea na Android telefon
Recimo da vaš partner koristi Android telefon i treba vaš potpisani ugovor o najmu nekoliko dana dok dogovara osiguranje. Otključajte trezor na iPhoneu i odaberite samo ugovor, a ne cijelu mapu dokumenata o stanovanju.
Izradite kontrolirano dijeljenje preko poslužitelja, jer CloudKit poziv radi samo između Apple računa. Istek postavite na tjedan dana i dopustite nekoliko pristupnih sesija. Svaka sesija traje najviše 15 minuta, pa nekoliko sesija ostavlja prostora da partner ponovno otvori ugovor. Izvoz dopustite samo ako treba zadržati vlastitu šifriranu kopiju.
Pošaljite poveznicu za poziv porukom, a tajni kod pročitajte putem poziva. Partner otvara poveznicu u Revaultu na svojem Android telefonu, unosi tajni kod i vidi ugovor u izoliranom dijeljenom trezoru samo za čitanje. Njegovi vlastiti trezori ostaju zaključani, a vaš uzorak ni ključ za oporavak nikada ne vidi.
Kada je papirologija gotova, opozovite poziv umjesto da čekate da istekne. Brisanje ugovora iz vašeg trezora ne bi otkazalo dijeljenje.
Poveznicu i tajni kod isporučite zasebno
Poveznica za poziv daje pristup šifriranom paketu, a tajni kod za dijeljenje otključava njegov sadržaj. Pošaljite poveznicu uobičajenim kanalom, provjerite tko će primiti tajni kod i za njega upotrijebite zaseban privatni kanal. Primjerice, primatelja potvrdite telefonskim pozivom umjesto da oba dijela stavite u istu proslijeđenu poruku. Svatko tko ima oba dijela potencijalno može pristupiti dijeljenju unutar zadanih ograničenja.
Što poslužitelj vidi tijekom dijeljenja
Dijeljenja među platformama putuju preko Revaultova poslužitelja u ograničenim šifriranim dijelovima, svaki sa SHA-256 kontrolnim zbrojem. Usluga bilježi operativne metapodatke: veličine datoteka, kontrolne zbrojeve, vremenske oznake i broj odobrenih pristupnih sesija.
Nikada ne prima vaš uzorak trezora, ključ za oporavak ni glavni ključ trezora, jer nijedan od njih nije uključen u dijeljenje. Tajni kod za dešifriranje koji dajete primatelju nikada se ne prenosi. Ovlasti čitanja i upravljanja pozivom pohranjuju se na poslužitelju samo kao hashevi.
Otvorite dijeljeni trezor i zaključite primopredaju
Primatelj mora imati instaliran Revault. Otvaranjem poziva pokreće se zaseban postupak koji traži pošiljateljev tajni kod. Ne traži osobni uzorak trezora niti zahtijeva izradu Revault računa. Dijeljene datoteke prikazuju se u izoliranom trezoru samo za čitanje, a osobni trezori primatelja ostaju zaključani. Zatvaranjem dijeljenog trezora ili njegovim prebacivanjem u pozadinu brišu se njegovi aktivni ključevi za dešifriranje i privremeni pretpregledi.
Što dijeljenje ne može poništiti
Istek i opoziv zaustavljaju buduće dohvaćanje putem Revaulta. Ne mogu izbrisati snimke zaslona, izvezene datoteke ni kopije koje je primatelj zadržao. Odaberite nekoga kome vjerujete, čak i kada je izvoz onemogućen.