L'invio di un file sensibile tra un iPhone e un telefono Android non dovrebbe significare consegnare le chiavi dell'intero caveau. Revault separa lo snapshot condiviso dal tuo deposito personale. Questa guida illustra il passaggio, dalla selezione di un piccolo set di file all'aiutare il destinatario ad aprirli in privato.
Inizia con la più piccola istantanea utile
Sblocca il tuo caveau sul telefono di invio e controlla esattamente ciò che intendi inviare. Seleziona i file rilevanti o crea un'istantanea del vault. Controlla il contenuto delle scansioni e delle fotografie dei documenti prima della condivisione: la crittografia non può rimuovere un indirizzo, un numero di conto o un volto che non intendevi includere. Oscura i dettagli non necessari prima di importare la copia che condividerai.
I destinatari ricevono i file acquisiti quando crei la condivisione. Le modifiche successive apportate al tuo vault di origine non vengono sincronizzate al suo interno. L'appartenenza alle cartelle, i tag e lo stato dei preferiti vengono omessi dai metadati dei file condivisi. L'eliminazione del file originale non revoca la condivisione separata; gestire l'invito stesso.
Imposta la finestra di accesso del destinatario
Le condivisioni controllate utilizzano il server di Revault su entrambe le piattaforme, incluso il trasferimento da iPhone a iPhone quando sono necessari limiti di accesso o scadenza. iOS offre anche inviti privati e di sola lettura CloudKit tra account Apple. Questi CloudKit inviti non impongono il conteggio degli accessi o la scadenza automatica.
Per un trasferimento da iPhone a Android o da Android a Android, utilizza un invito al server controllato. Imposta una scadenza entro 30 giorni, decidi quante sessioni di accesso sono appropriate e scegli se il destinatario può esportare una copia crittografata. Se i file sono necessari solo brevemente dopo l'apertura, aggiungi anche un timer per il primo accesso. L'attuale servizio di condivisione del server accetta istantanee con un massimo di 1 GiB di contenuto di file; tale capacità non limita i file del vault locale.
Consegnare il collegamento e il segreto separatamente
Il collegamento di invito fornisce l'accesso a un pacchetto crittografato; il segreto di condivisione ne sblocca il contenuto. Invia il collegamento tramite il tuo canale abituale, verifica chi riceverà il segreto e utilizza un canale privato separato per quel segreto. Ad esempio, conferma il destinatario di una chiamata anziché inserire entrambi i pezzi nello stesso messaggio inoltrato. Chiunque abbia entrambi i pezzi può potenzialmente accedere alla condivisione entro i suoi limiti.
Il modello dell'insieme di credenziali, la chiave di ripristino e la chiave master dell'insieme di credenziali non vengono mai inclusi in una condivisione. Il servizio riceve dati di file crittografati e metadati operativi come dimensioni, checksum, timestamp e conteggi delle sessioni di accesso. Il segreto di decrittografia separato non viene caricato.
Apri il deposito condiviso e chiudi il trasferimento
Il destinatario deve installare Revault. L'apertura dell'invito avvia un flusso dedicato che richiede il segreto separato del mittente. Non richiede uno schema di deposito personale né la creazione di un account Revault. I file condivisi vengono visualizzati in un archivio isolato e di sola lettura; i depositi personali del destinatario rimangono chiusi. La chiusura o l'inserimento in background del deposito condiviso cancella le chiavi di decrittografia attive e le anteprime temporanee.
La scadenza e la revoca interrompono il recupero futuro tramite Revault. Non possono cancellare screenshot, file esportati o copie conservate da un destinatario. Scegli qualcuno di cui ti fidi, anche quando l'esportazione è disabilitata.