Het verzenden van een gevoelig bestand tussen een iPhone en een Android-telefoon mag niet betekenen dat u de sleutels van uw hele kluis moet overhandigen. Revault scheidt de gedeelde momentopname van uw persoonlijke kluis. In deze handleiding wordt de overdracht uitgelegd, van het selecteren van een kleine set bestanden tot het helpen van de ontvanger bij het privé openen ervan.
Begin met de kleinste bruikbare momentopname
Ontgrendel uw kluis op de verzendende telefoon en bekijk precies wat u wilt verzenden. Selecteer de relevante bestanden of maak een momentopname van de kluis. Controleer de inhoud van documentscans en foto's voordat u deze deelt: encryptie kan geen adres, rekeningnummer of gezicht verwijderen dat u niet wilde opnemen. Redig onnodige details voordat u de kopie importeert die u wilt delen.
Ontvangers ontvangen de bestanden die zijn vastgelegd toen u de share maakte. Latere bewerkingen aan uw bronkluis worden er niet mee gesynchroniseerd. Maplidmaatschap, tags en favorietstatus worden weggelaten uit de metagegevens van het gedeelde bestand. Als u het originele bestand verwijdert, wordt de afzonderlijke share niet ingetrokken; beheer de uitnodiging zelf.
Stel het toegangsvenster van de ontvanger in
Gecontroleerde shares gebruiken de server van Revault op beide platforms, inclusief iPhone-naar-iPhone wanneer u toegangslimieten of vervaldatum nodig heeft. iOS biedt ook privé, alleen-lezen CloudKit-uitnodigingen tussen Apple-accounts. Deze CloudKit uitnodigingen dwingen geen toegangstelling of automatische vervaldatum af.
Voor een iPhone-naar-Android of Android-naar-Android overdracht gebruikt u een gecontroleerde serveruitnodiging. Stel een vervaldatum in binnen 30 dagen, bepaal hoeveel toegangssessies geschikt zijn en kies of de ontvanger een gecodeerde kopie mag exporteren. Als de bestanden na het openen slechts kort nodig zijn, voeg dan ook een timer voor eerste toegang toe. De huidige service voor het delen van servers accepteert snapshots met maximaal 1 GiB aan bestandsinhoud; die capaciteit beperkt uw lokale kluisbestanden niet.
Lever de link en het geheim apart aan
De uitnodigingslink biedt toegang tot een gecodeerd pakket; het deelgeheim ontgrendelt de inhoud ervan. Stuur de link via uw gebruikelijke kanaal, controleer wie het geheim ontvangt en gebruik een apart privékanaal voor dat geheim. Bevestig bijvoorbeeld de ontvanger van een gesprek in plaats van beide stukken in hetzelfde doorgestuurde bericht te plaatsen. Iedereen met beide stukken heeft mogelijk toegang tot de share binnen de grenzen ervan.
Uw kluispatroon, herstelsleutel en kluishoofdsleutel worden nooit opgenomen in een share. De service ontvangt gecodeerde bestandsgegevens en operationele metagegevens zoals groottes, controlesommen, tijdstempels en aantallen toegangssessies. Het afzonderlijke decoderingsgeheim wordt niet geüpload.
Open de gedeelde kluis en sluit de overdracht
De ontvanger moet Revault geïnstalleerd hebben. Als u de uitnodiging opent, wordt een speciale stroom gestart waarin om het afzonderlijke geheim van de afzender wordt gevraagd. Er wordt niet om een persoonlijk kluispatroon gevraagd of om een Revault-account aan te maken. De gedeelde bestanden verschijnen in een geïsoleerde, alleen-lezen kluis; de persoonlijke kluizen van de ontvanger blijven vergrendeld. Als u de gedeelde kluis sluit of op de achtergrond plaatst, worden de actieve decoderingssleutels en tijdelijke voorbeelden gewist.
Vervaldatum en intrekking stoppen het toekomstige ophalen tot en met Revault. Ze kunnen geen schermafbeeldingen, geëxporteerde bestanden of kopieën die door een ontvanger zijn bewaard, wissen. Kies iemand die u vertrouwt, zelfs als het exporteren is uitgeschakeld.