有効期限切れのリンクと自己消滅タイマーは、さまざまな質問に答えます。招待状はいつ機能を停止する必要があるのか、誰かが最初に招待を開いてからどのくらいの期間アクセスを維持する必要があるのか、などです。この違いを理解すると、誰かがすでに保存したファイルをタイマーが呼び出すことを期待せずに、有用な制限を選択することができます。
Expiry は、固定の期限で招待を終了します。
制御共有を作成する場合は、30 日以内の有効期限を選択します。サービスは、誰かが開いたかどうかに関係なく、その期限を過ぎるとアクセスの許可を停止します。共有を以前に取り消すこともできます。これらのコントロールは、個人用ボルト内のファイルではなく、共有スナップショットに適用されます。
明日の夕方まで必要な書類を今日送ることを想像してみてください。固定有効期限により、誰も使用しない場合でも、その招待にエンドポイントが与えられます。オリジナルは自分の保管庫に保管してください。有効期限が切れた共有は一時的なハンドオフであり、バックアップではありません。計画が変更された場合は、ソース文書を削除するとアクセスがキャンセルされるとは考えず、招待を取り消してください。
自己破壊は最初に許可されたセッションで開始されます
オプションの自己破壊タイマーは、サーバーが最初にアクセス セッションを許可したとき、復号化の成功が確認される前に開始されます。すべての受信者は同じ期限を共有します。再度開いてもリセットされず、この期限と元の有効期限のどちらか早い方がアクセスを終了します。
たとえば、共有は明日期限切れになりますが、最初のアクセス セッションから 10 分しか許可されない場合があります。今から開始する受信者は、全員に対して同じ 10 分間のウィンドウを開始します。明日の定められた有効期限の直前に到着した受信者には、残りの時間のみが与えられます。復号化シークレットが間違っていても、サービスによってすでに許可されているセッションは取り消されないため、受信者が招待状を開く前に正しいシークレットを配信してください。
アクセス数は一意の受信者ではなくセッションを測定します
アクセスセッションの最大数を設定するか、期限が切れるまでセッションを無制限のままにしておきます。サーバーは、個々のファイル ビューや識別された受信者ではなく、許可されたセッションをカウントします。同じ有効なセッション トークンを使用して再試行しても、別のアクセスは消費されません。セッションは最長 15 分継続し、共有の期限を超えることはありません。
1 セッションの制限では、1 人の個人の身元が確立されるわけではありません。招待は機能であり、リンクとシークレットを保持している人は誰でもそれを使用できます。新しいセッションは、同じ受信者であっても、許可された別のアクセスを消費する可能性があります。意図したハンドオフの余地を残す制限を選択し、異なる受信者が独立した期限やカウンターを必要とする場合は、別の招待状を使用します。
表示専用共有で何が保護できるのかを理解する
受信者が暗号化された .qvault コピーを保存できるようにするか、一時的な表示フローに対してアプリのエクスポート アクションを無効にします。エクスポートされたコピーは共有シークレットで開かれ、招待の有効期限が切れた後も引き続き使用できます。エクスポートを無効にしても、画面キャプチャや変更されたクライアントによるデータの保持は妨げられません。
期限切れと取り消しにより、Revault を介した今後の取得が停止されます。受信者が保持しているスクリーンショット、エクスポートされたファイル、またはコピーを消去することはできません。エクスポートが無効になっている場合でも、信頼できる人を選択してください。
これらの時間制限付きコントロールは、Revault のサーバー共有ルートに属します。 iOS ユーザー間の代替プライベート CloudKit 招待には、サーバーによるアクセス カウンタや自動有効期限はありません。これらの制限が重要な場合は、管理された共有を選択してください。暗号化により、転送中および保管中のファイル コンテンツが保護されますが、アクセス ポリシーは、共有セッション中にサービスと公式アプリが許可する内容を制御します。