A lejáró link és az önmegsemmisítő időzítő különböző kérdésekre ad választ: mikor szűnjön meg a meghívó érvényessége, és mennyi ideig maradjon elérhető a tartalom attól kezdve, hogy valaki először megnyitotta? E különbség megértése segít hasznos korlátokat választani anélkül, hogy az időzítőtől azt várná, hogy visszahív egy fájlt, amelyet a másik fél már elmentett.
A lejárat rögzített határidőn lezárja a meghívót
Az ellenőrzött megosztás lejáratát a létrehozáskor adja meg, 30 napon belül bármikor. A határidő akkor is érvényes, ha senki sem nyitja meg a meghívót, és a megosztást korábban is visszavonhatja.
Képzelje el, hogy ma küld el egy dokumentumot, amelyre holnap estig van szükség. A rögzített lejárat akkor is végpontot ad a meghívónak, ha senki sem használja. Az eredetit őrizze meg a saját széfjében; a lejáró megosztás ideiglenes átadás, nem biztonsági mentés. Ha a tervek változnak, vonja vissza a meghívót, ahelyett hogy azt feltételezné, hogy a forrásdokumentum törlése megszünteti a hozzáférést.
Az önmegsemmisítés az első megadott munkamenettől indul
Az opcionális időzítő akkor indul, amikor a szerver megadja az első hozzáférési munkamenetet, még akkor is, ha az átvitel vagy a visszafejtés később meghiúsul. Minden további munkamenetre ugyanez a határidő vonatkozik, és az újranyitás soha nem állítja vissza.
Például egy megosztás holnap lejárhat, de az első hozzáférési munkamenet után csak tíz percet engedélyezhet. Aki most indítja el, mindenki számára elindítja ugyanazt a tízperces időablakot. Aki közvetlenül a holnapi rögzített lejárat előtt érkezik, csak a fennmaradó időt kapja. A hibás visszafejtési titkos kód nem vonja vissza a szolgáltatás által már megadott munkamenetet, ezért a helyes titkos kódot még azelőtt juttassa el, hogy a címzett megnyitja a meghívót.
Idővonal: holnapi lejárat, tízperces időzítő
Tegyük fel, hogy hétfőn 9:00-kor hoz létre megosztást keddi, 18:00-as lejárattal és tízperces időzítővel az első hozzáférés után. Addig nem változik semmi, amíg valaki meg nem nyitja a meghívót. Ha senki sem nyitja meg, kedden 18:00-kor megszűnik működni.
Ha a címzett hétfőn 14:00-kor nyitja meg, a szerver megadja az első hozzáférési munkamenetet, és elindítja az időzítőt. A hozzáférés ekkor hétfőn 14:10-kor ér véget, a két határidő közül a korábbi szerint. A megosztott széf bezárása és újranyitása nem állítja vissza az órát, és bárki más, aki ugyanazt a meghívót használja, ugyanezen a tíz percen belül dolgozik.
Ha ehelyett kedden 17:55-kor nyitja meg, csak öt percet kap, mert a rögzített lejárat továbbra is érvényes. A határidőnél a szolgáltatás megtagadja a további olvasást, és törlésre sorolja a titkosított adatokat, a Revault megjelenítő pedig bezár, és felszabadítja a megosztási kulcsokat és az ideiglenes fájlokat.
A hozzáférési számláló munkameneteket mér, nem egyedi címzetteket
Korlátozhatja a hozzáférési munkamenetek számát, vagy a lejáratig korlátlanul hagyhatja őket. A szerver az általa megadott munkameneteket számolja, nem a fájlmegtekintéseket vagy a személyeket, és az ugyanazzal az érvényes munkamenet-tokennel végzett újrapróbálkozás nem használ fel újabbat.
Az egymunkamenetes korlát nem azonosít egyetlen személyt. A meghívó egy hozzáférési jogosultság, és bárki használhatja, aki rendelkezik a linkkel és a titkos kóddal. Egy új munkamenet újabb engedélyezett hozzáférést használhat fel, akár ugyanannál a címzettnél is. Olyan korlátot válasszon, amely helyet hagy a tervezett átadásnak, és külön meghívót használjon, ha a különböző címzetteknek független határidőre vagy számlálóra van szükségük.
Beállítások kiválasztása gyakori átadásokhoz
Egyszeri dokumentumátadáshoz, például bérleti szerződéshez vagy aláírt űrlaphoz, állítson be egy-két napos lejáratot, és engedélyezzen néhány hozzáférési munkamenetet arra az esetre, ha a címzettnek újra meg kell nyitnia. Vonja vissza a meghívót, amint megerősítik, hogy megvan, amire szükségük van, és az exportálást csak akkor engedélyezze, ha saját titkosított másolatot kell megtartaniuk.
Néhány napnyi fotóhoz, például egy közös utazás képeihez, állítson be olyan lejáratot, amely lefedi ezeket a napokat, és hagyja a munkameneteket korlátlanul vagy bőségesen, hogy a megosztott széf újranyitása ne zárjon ki senkit. Az első hozzáférési időzítőt hagyja ki: az mindenki számára megszüntetné a hozzáférést nem sokkal azután, hogy az első személy megnyitja a megosztást.
Csak megtekintésre szóló hozzáféréshez tiltsa le az exportálást, állítson be alacsony munkamenet-korlátot, és adjon hozzá rövid időzítőt az első hozzáférés után. Ezek a beállítások azt korlátozzák, amit a hivatalos alkalmazás kínál. Nem akadályozhatnak meg egy képernyőképet vagy egy módosított klienst.
Mit védhet a csak megtekintésre szóló megosztás
Ha az exportálás engedélyezett, a címzettek titkosított .qvault másolatot menthetnek, amely a megosztás titkos kódjával nyílik meg, és ez a másolat a meghívó lejárta után is használható maradhat. Ha az exportálás le van tiltva, az alkalmazás exportvezérlői nem jelennek meg.
A lejárat és a visszavonás megakadályozza a Revaulton keresztüli további letöltést. Nem képesek törölni a képernyőképeket, az exportált fájlokat vagy a címzett által megőrzött másolatokat. Olyan személyt válasszon, akiben megbízik, még akkor is, ha az exportálás le van tiltva.
Ezek az időzített vezérlők a Revault szerveres megosztási útvonalához tartoznak. Az iOS-felhasználók közötti alternatív, privát CloudKit-meghívónak nincs a szerver által kikényszerített hozzáférési számlálója vagy automatikus lejárata. Ha ezek a korlátozások fontosak, válasszon ellenőrzött megosztást. A titkosítás a fájltartalmakat átvitel közben és tároláskor védi, míg a hozzáférési szabályzatok azt szabályozzák, mit engedélyez a szolgáltatás és a hivatalos alkalmazás egy megosztási munkamenet során.
Visszavonja-e a megosztást az eredeti törlése?
Nem. A megosztás külön pillanatkép, ezért az eredeti fájl eltávolítása a széfből nem érinti a megosztást. Magát a meghívót vonja vissza, ha a hozzáférésnek véget kell érnie.
Visszahívhat-e egy időzítő egy olyan fájlt, amelyet valaki már elmentett?
Nem. A határidőnél a szolgáltatás leállítja a megosztás kiszolgálását, a Revault megjelenítő pedig felszabadítja a kulcsait és az ideiglenes fájljait. A takarítás nem törölheti a képernyőképeket, a módosított kliens által megőrzött adatokat, vagy egy korábban exportált másolatot.