Egy érzékeny fájl küldése iPhone és Android telefon között nem jelentheti, hogy átadja a teljes széfe kulcsait. A Revault különválasztja a megosztott pillanatképet a személyes széfétől. Ez az útmutató végigvezeti az átadáson, a fájlok kis csoportjának kiválasztásától addig, hogy segítsen a címzettnek privátan megnyitni őket.
Melyik megosztási módot használjam?
A Revault háromféleképpen oszthat meg fájlokat. A megfelelő attól függ, mit használ a címzett, és hogy a megosztásnak kellenek-e korlátok.
Két iPhone között, ha nincs szükség korlátokra, az iOS privát, csak olvasható CloudKit-meghívót kínál Apple-fiókok között. Nem kényszerít ki hozzáférési számlálót vagy automatikus lejáratot, így a hozzáférés addig tart, amíg le nem állítja a megosztást.
Bármely két telefon között, ha a korlátok fontosak, használjon ellenőrzött szerveres megosztást. Működik iPhone-tól Androidig, Android telefonok között és iPhone-ok között. 30 napon belüli lejáratot állíthat be, és megadhat legfeljebb hány hozzáférési munkamenetet, exportálási engedélyt, valamint időzítőt az első hozzáférés után. A címzettnek szüksége van a Revault alkalmazásra és az Ön külön titkos kódjára, de Revault-fiókra nincs.
Ha valakinek csak böngészője van, egyetlen fájlt oszthat meg webes megosztási linkkel. Ez a befejezett Revault felhőfeltöltésekhez működik, és bárki, aki a teljes link birtokában van, fiók nélkül letöltheti a fájlt. A webes linkek egy óra, egy nap vagy hét nap után lejárnak. Az iOS- és Android-alkalmazások még nem érhetők el az App Store-ban vagy a Google Playen, ezért a webes link az egyszerűbb út, ha a címzett még nem használja a Revaultot.
Kezdje a lehető legkisebb hasznos pillanatképpel
Oldja fel a széfet a küldő telefonon, és nézze át pontosan, mit szeretne küldeni. Válassza ki a releváns fájlokat, vagy hozzon létre széf-pillanatképet. Megosztás előtt ellenőrizze a dokumentumszkennelések és fotók tartalmát: a titkosítás nem távolíthat el olyan címet, számlaszámot vagy arcot, amelyet nem szándékozott belevenni. A megosztandó másolat importálása előtt takarja ki a felesleges adatokat.
A megosztás a fájlokat abban az állapotban tartalmazza, ahogyan a létrehozáskor voltak. A széfben később végzett módosítások nem jutnak el a címzetthez, a mappák, címkék és kedvencek pedig privátak maradnak.
Állítsa be a címzett hozzáférési időszakát
Az iPhone-ról Androidra vagy Androidról Androidra történő átadáshoz használjon szabályozott szerveres meghívót. Állítson be 30 napon belüli lejáratot, döntse el, hány hozzáférési munkamenet megfelelő, és válassza ki, exportálhat-e a címzett titkosított másolatot. Ha a fájlokra csak rövid ideig van szükség a megnyitás után, adjon hozzá első hozzáférési időzítőt is. A jelenlegi szerveres megosztási szolgáltatás legfeljebb 1 GiB fájltartalmú pillanatképeket fogad; ez a kapacitás nem korlátozza a helyi széffájlokat.
Egy példa: bérleti szerződés küldése iPhone-ról Android telefonra
Tegyük fel, hogy a párja Android telefont használ, és néhány napig szüksége van az aláírt bérleti szerződésére a biztosítás intézéséhez. Oldja fel a széfet az iPhone-ján, és csak a szerződést válassza ki, ne a lakhatási dokumentumok teljes mappáját.
Hozzon létre ellenőrzött szerveres megosztást, mert a CloudKit-meghívó csak Apple-fiókok között működik. Állítsa a lejáratot egy hétre, és engedélyezzen néhány hozzáférési munkamenetet. Minden munkamenet legfeljebb 15 percig tart, így néhány munkamenet lehetővé teszi, hogy a párja újra megnyissa a szerződést. Az exportálást csak akkor engedélyezze, ha saját titkosított másolatot kell megtartania.
Küldje el a meghívó linket üzenetben, majd olvassa fel a titkos kódot telefonhívásban. A párja megnyitja a linket a Revaultban az Android telefonján, megadja a titkos kódot, és egy elkülönített, csak olvasható megosztott széfben látja a szerződést. Saját széfei zárolva maradnak, és soha nem látják az Ön mintáját vagy helyreállítási kulcsát.
Ha az ügyintézés megtörtént, vonja vissza a meghívót, ahelyett hogy megvárná a lejáratot. A szerződés törlése a saját széfjéből nem szüntetné meg a megosztást.
A linket és a titkos kódot külön juttassa el
A meghívó link egy titkosított csomaghoz biztosít hozzáférést; a megosztás titkos kódja oldja fel annak tartalmát. A linket a megszokott csatornán küldje el, ellenőrizze, hogy ki kapja meg a titkos kódot, és a kódot külön, privát csatornán juttassa el. Például a címzettet hívásban erősítse meg, ne pedig tegye mindkét elemet ugyanabba a továbbított üzenetbe. Aki mindkettővel rendelkezik, az a megadott korlátokon belül hozzáférhet a megosztáshoz.
Mit lát a szerver egy megosztás során
A platformok közötti megosztások a Revault szerverén keresztül haladnak, korlátozott méretű titkosított részekben, mindegyik SHA-256 ellenőrző összeggel. A szolgáltatás működési metaadatokat rögzít: fájlméreteket, ellenőrző összegeket, időbélyegeket és azt, hogy hány hozzáférési munkamenetet adott.
Soha nem kapja meg a széf mintáját, a helyreállítási kulcsot vagy a széf főkulcsát, mert ezek egyike sem kerül bele a megosztásba. A címzettnek átadott visszafejtési titkos kód soha nem töltődik fel. A meghívó olvasási és kezelési jogosultságait a szerver csak hash formájában tárolja.
Nyissa meg a megosztott széfet, majd zárja le az átadást
A címzettnek telepítve kell lennie a Revault alkalmazásnak. A meghívó megnyitása külön folyamatot indít, amely a feladó külön titkos kódját kéri. Nem kéri a személyes széf mintáját, és nem igényel Revault-fiók létrehozását. A megosztott fájlok egy elkülönített, csak olvasható széfben jelennek meg; a címzett személyes széfei zárolva maradnak. A megosztott széf bezárása vagy a háttérbe helyezése törli az aktív visszafejtési kulcsokat és az ideiglenes előnézeteket.
Amit egy megosztás nem tud visszacsinálni
A lejárat és a visszavonás megakadályozza a Revaulton keresztüli további letöltést. Nem képesek törölni a képernyőképeket, az exportált fájlokat vagy a címzett által megőrzött másolatokat. Olyan személyt válasszon, akiben megbízik, még akkor is, ha az exportálás le van tiltva.