Un collegamento con scadenza e un timer di autodistruzione rispondono a diverse domande: quando un invito dovrebbe smettere di funzionare e per quanto tempo dovrebbe rimanere l'accesso dopo che qualcuno lo ha aperto per la prima volta? Comprendere questa differenza ti aiuta a scegliere limiti utili senza aspettarti che un timer richiami un file che qualcuno ha già salvato.

La scadenza chiude un invito a una scadenza fissa

Scegli una scadenza entro 30 giorni quando crei una condivisione controllata. Il servizio smette di garantire l'accesso dopo tale scadenza, indipendentemente dal fatto che qualcuno lo abbia aperto o meno. Puoi anche revocare la condivisione in anticipo. Questi controlli si applicano allo snapshot condiviso, non ai file nel tuo deposito personale.

Immagina di inviare oggi un documento che ti servirà fino a domani sera. Una scadenza fissa dà a quell'invito un endpoint anche se nessuno lo utilizza. Conserva il tuo originale nel tuo caveau; una condivisione in scadenza è un trasferimento temporaneo, non un backup. Se i piani cambiano, revoca l'invito invece di dare per scontato che l'eliminazione del documento di origine annullerà l'accesso.

L'autodistruzione inizia alla prima sessione concessa

Il timer opzionale di autodistruzione inizia quando il server concede per la prima volta una sessione di accesso, prima che venga confermata la corretta decrittografia. Tutti i destinatari condividono la stessa scadenza. La riapertura non lo azzera e al più presto tra questa scadenza e la scadenza originaria termina l'accesso.

Ad esempio, una condivisione potrebbe scadere domani ma consentire solo dieci minuti dopo la sua prima sessione di accesso. Un destinatario che inizia ora inizia la stessa finestra di dieci minuti per tutti. Un destinatario che arriva poco prima della scadenza fissata di domani riceve solo il tempo rimanente. Un segreto di decrittazione errato non annulla una sessione già concessa dal servizio, quindi consegna il segreto corretto prima che il destinatario apra l'invito.

L'accesso conta le sessioni di misurazione, non i destinatari univoci

Imposta un numero massimo di sessioni di accesso oppure lascia le sessioni illimitate fino alla scadenza. Il server conta le sessioni concesse, anziché le singole visualizzazioni di file o i destinatari identificati. Riprovare con lo stesso token di sessione valido non consuma un altro accesso. Una sessione dura al massimo 15 minuti e mai oltre la scadenza della condivisione.

Il limite di una sessione non stabilisce l'identità di una persona. Un invito è una funzionalità e chiunque abbia il collegamento e il segreto può utilizzarlo. Una nuova sessione può consumare un altro accesso consentito, anche per lo stesso destinatario. Scegli un limite che lasci spazio per il trasferimento previsto e utilizza un invito separato quando diversi destinatari necessitano di scadenze o contatori indipendenti.

Scopri cosa può proteggere la condivisione di sola visualizzazione

Consenti ai destinatari di salvare una copia .qvault crittografata o disabilita le azioni di esportazione dell'app per un flusso di visualizzazione temporaneo. Le copie esportate si aprono con il segreto di condivisione e possono rimanere utilizzabili anche dopo la scadenza dell'invito. La disabilitazione dell'esportazione non impedisce all'acquisizione dello schermo o a un client modificato di conservare i dati.

La scadenza e la revoca interrompono il recupero futuro tramite Revault. Non possono cancellare screenshot, file esportati o copie conservate da un destinatario. Scegli qualcuno di cui ti fidi, anche quando l'esportazione è disabilitata.

Questi controlli a tempo appartengono al percorso di condivisione del server di Revault. L'invito privato alternativo CloudKit tra iOS utenti non ha un contatore di accesso imposto dal server o una scadenza automatica. Scegli una condivisione controllata quando tali restrizioni contano. La crittografia protegge i contenuti dei file durante il transito e l'archiviazione, mentre le politiche di accesso regolano ciò che il servizio e l'app ufficiale consentono durante una sessione di condivisione.

Fonti