最初からの有効期限
制御共有を作成する場合は、30 日以内の有効期限を選択します。サービスは、誰かが開いたかどうかに関係なく、その期限を過ぎるとアクセスの許可を停止します。共有を以前に取り消すこともできます。これらのコントロールは、個人用ボルト内のファイルではなく、共有スナップショットに適用されます。
仕組み安全な共有
アクセス制限付きのファイル共有の期限切れ
期限を設定し、アクセスセッションを制限し、最初のアクセス後にオプションの自己破壊タイマーを開始します。定義されたアクセスウィンドウでプライベートファイルを共有します。
Revault をダウンロードセキュリティモデルファイルによっては、永久に役立つわけではなく、午後だけ役立つものもあります。一時的なドキュメントのハンドオフまたはプライベート コレクションには、明確なエンドポイントを設定できます。 Revault の管理された共有は、暗号化と将来のアクセスに対するサーバーによる制限を組み合わせています。
最初のアクセス後の別のタイマー
オプションの自己破壊タイマーは、サーバーが最初にアクセス セッションを許可したとき、復号化の成功が確認される前に開始されます。すべての受信者は同じ期限を共有します。再度開いてもリセットされず、この期限と元の有効期限のどちらか早い方がアクセスを終了します。
人ではなくセッションを制限する
アクセスセッションの最大数を設定するか、期限が切れるまでセッションを無制限のままにしておきます。サーバーは、個々のファイル ビューや識別された受信者ではなく、許可されたセッションをカウントします。同じ有効なセッション トークンを使用して再試行しても、別のアクセスは消費されません。セッションは最長 15 分継続し、共有の期限を超えることはありません。
エクスポートが利用可能かどうかを決定する
受信者が暗号化された .qvault コピーを保存できるようにするか、一時的な表示フローに対してアプリのエクスポート アクションを無効にします。エクスポートされたコピーは共有シークレットで開かれ、招待の有効期限が切れた後も引き続き使用できます。エクスポートを無効にしても、画面キャプチャや変更されたクライアントによるデータの保持は妨げられません。
Revault と共有する方法
- iPhone 間など、有効期限やセッション制限が重要な場合は、制御されたサーバー共有を選択してください。
- 受信者がファイルを必要とする期間に合わせて、有効期限とオプションの初回アクセス タイマーを設定します。
- 送信する前にエクスポート許可を確認し、ハンドオフが完了したら招待を取り消します。
ボールト パターン、回復キー、ボールト マスター キーが共有に含まれることはありません。このサービスは、暗号化されたファイル データと、サイズ、チェックサム、タイムスタンプ、アクセス セッション数などの運用メタデータを受け取ります。個別の復号化シークレットはアップロードされません。