共有ごとに個別のキー
Revault は、デバイス上に新しい共有キーとシークレットを作成します。デフォルトでは、選択したファイル バージョン キーのみをその共有キーの下にラップし、既存の暗号化されたコンテンツを転送します。これにより、ボールト マスター キーの秘密を保ちながら、大きなファイルの再暗号化を回避できます。追加の分離を選択すると、新しい暗号化されたファイル コンテンツを作成できます。
仕組み安全な共有
iPhone と Android 間の安全なファイル共有
暗号化されたファイルまたはボールトのスナップショットを別のシークレットで共有します。 iOS と Android の間で個人用ボールト キーを非公開に保ちます。
Revault をダウンロードセキュリティモデル家族のパスポートスキャン。あなたのパートナーのための個人的な写真。引っ越しを手伝ってくれる人に送る書類。自分のボールトへのパターンや回復キーを渡さずに、必要なファイルを共有します。
招待状は 1 つ、プライベートな秘密は 1 つ
招待リンクを受信者に送信し、別のプライベート チャネルを通じて復号化シークレットを渡します。リンクにより、Revault の共有ボルト フローが開きます。受信者は、個人パターンや Revault アカウントを使用せずにそのシークレットを入力すると、分離された共有コンテナーが表示されます。
適切な共有ルートを選択する
制御された共有は、アクセス制限や有効期限が必要な場合の iPhone 間を含め、両方のプラットフォームで Revault のサーバーを使用します。 iOS は、Apple アカウント間の非公開の読み取り専用 CloudKit 招待も提供します。これらの CloudKit 招待では、アクセス数や自動有効期限は強制されません。
スナップショットを共有し、プライベートな組織を維持します
受信者は、共有の作成時にキャプチャされたファイルを受け取ります。ソースボールトに対する後からの編集は同期されません。フォルダーのメンバーシップ、タグ、およびお気に入りのステータスは、共有ファイルのメタデータから省略されます。元のファイルを削除しても、別の共有は取り消されません。招待状自体を管理します。
Revault と共有する方法
- ボールトのロックを解除し、共有するファイルまたはボールトのスナップショットを選択します。
- アクセス制限、有効期限、エクスポート許可、および最初のアクセス後のオプションのタイマーを選択します。
- 招待リンクを送信し、その復号化シークレットを対象の受信者に個別に配信します。
ボールト パターン、回復キー、ボールト マスター キーが共有に含まれることはありません。このサービスは、暗号化されたファイル データと、サイズ、チェックサム、タイムスタンプ、アクセス セッション数などの運用メタデータを受け取ります。個別の復号化シークレットはアップロードされません。