Een aflopende link en een zelfvernietigingstimer beantwoorden verschillende vragen: wanneer moet een uitnodiging niet meer werken en hoe lang moet de toegang blijven bestaan nadat iemand deze voor het eerst heeft geopend? Als u dat verschil begrijpt, kunt u nuttige limieten kiezen zonder te verwachten dat een timer een bestand ophaalt dat iemand al heeft opgeslagen.
Expiry sluit een uitnodiging af op een vaste deadline
Kies een vervaldatum binnen 30 dagen bij het aanmaken van een gecontroleerd aandeel. De service stopt met het verlenen van toegang na die deadline, ongeacht of iemand deze heeft geopend of niet. U kunt het aandeel ook eerder intrekken. Deze controles zijn van toepassing op de gedeelde momentopname, niet op de bestanden in uw persoonlijke kluis.
Stel je voor dat je vandaag een document verstuurt dat tot morgenavond nodig is. Een vaste vervaldatum geeft die uitnodiging een eindpunt, zelfs als niemand deze gebruikt. Bewaar uw origineel in uw eigen kluis; een aflopende share is een tijdelijke overdracht en geen back-up. Als plannen veranderen, trek dan de uitnodiging in, in plaats van ervan uit te gaan dat het verwijderen van het brondocument de toegang zal annuleren.
Zelfvernietiging begint bij de eerste toegekende sessie
De optionele zelfvernietigingstimer start wanneer de server voor het eerst een toegangssessie verleent, voordat een succesvolle decodering wordt bevestigd. Alle ontvangers delen dezelfde deadline. Bij heropening wordt deze niet opnieuw ingesteld, en hoe eerder deze deadline en de oorspronkelijke vervaldatum liggen, wordt de toegang beëindigd.
Een aandeel kan bijvoorbeeld morgen verlopen, maar slechts tien minuten na de eerste toegangssessie toegestaan zijn. Een ontvanger die nu begint, begint voor iedereen hetzelfde venster van tien minuten. Een ontvanger die vlak voor de vastgestelde vervaldatum van morgen arriveert, krijgt alleen de resterende tijd. Een verkeerd decoderingsgeheim maakt een sessie die al door de service is verleend niet ongedaan, dus bezorg het juiste geheim voordat de ontvanger de uitnodiging opent.
Toegangstellingen meten sessies, niet unieke ontvangers
Stel een maximaal aantal toegangssessies in of laat sessies onbeperkt tot de vervaldatum. De server telt toegekende sessies, in plaats van individuele bestandsweergaven of geïdentificeerde ontvangers. Als u het opnieuw probeert met hetzelfde geldige sessietoken, wordt er geen nieuwe toegang verbruikt. Een sessie duurt maximaal 15 minuten en nooit langer dan de deadline van het delen.
Een limiet van één sessie bepaalt niet de identiteit van één persoon. Een uitnodiging is een mogelijkheid, en iedereen die de link en het geheim bezit, mag deze gebruiken. Een nieuwe sessie kan een andere toegestane toegang in beslag nemen, zelfs voor dezelfde ontvanger. Kies een limiet die ruimte laat voor de beoogde overdracht, en gebruik een aparte uitnodiging wanneer verschillende ontvangers onafhankelijke deadlines of tellers nodig hebben.
Begrijp wat alleen-lezen delen kan beschermen
Sta ontvangers toe een gecodeerde .qvault-kopie op te slaan, of schakel de exportacties van de app uit voor een tijdelijke kijkstroom. Geëxporteerde kopieën worden geopend met het deelgeheim en kunnen bruikbaar blijven nadat de uitnodiging is verlopen. Het uitschakelen van export verhindert niet dat schermopnamen of een gewijzigde client gegevens behouden.
Vervaldatum en intrekking stoppen het toekomstige ophalen tot en met Revault. Ze kunnen geen schermafbeeldingen, geëxporteerde bestanden of kopieën die door een ontvanger zijn bewaard, wissen. Kies iemand die u vertrouwt, zelfs als het exporteren is uitgeschakeld.
Deze getimede controles behoren tot de route voor het delen van servers van Revault. De alternatieve privé CloudKit-uitnodiging tussen iOS-gebruikers heeft geen door de server afgedwongen toegangsteller of automatische vervaldatum. Kies een gecontroleerd aandeel als deze beperkingen ertoe doen. Versleuteling beschermt de bestandsinhoud tijdens verzending en opslag, terwijl het toegangsbeleid bepaalt wat de service en de officiële app toestaan tijdens een deelsessie.