Å sende en sensitiv fil mellom en iPhone og en Android-telefon bør ikke bety at du gir fra deg nøklene til hele hvelvet. Revault holder det delte øyeblikksbildet adskilt fra ditt personlige hvelv. Denne guiden går gjennom overleveringen, fra valg av et lite sett filer til å hjelpe mottakeren med å åpne dem privat.
Hvilken delingsrute bør jeg bruke?
Revault har tre måter å dele filer på. Hvilken som passer, avhenger av hva mottakeren bruker og om delingen trenger begrensninger.
Mellom to iPhone-er, når du ikke trenger begrensninger, tilbyr iOS en privat, skrivebeskyttet CloudKit-invitasjon mellom Apple-kontoer. Den håndhever ikke tilgangstellere eller automatisk utløp, så tilgangen varer til du slutter å dele.
Mellom to vilkårlige telefoner, når begrensninger er viktige, bruker du en kontrollert serverdeling. Den fungerer fra iPhone til Android, mellom Android-telefoner og mellom iPhone-er. Du setter et utløp innen 30 dager og kan legge til et maksimalt antall tilgangsøkter, eksporttillatelse og en timer etter første tilgang. Mottakeren trenger Revault-appen og den separate hemmelige koden din, men ingen Revault-konto.
For noen som bare har en nettleser, deler du en enkelt fil med en delingslenke på nett. Den fungerer for fullførte opplastinger til Revault-skyen, og alle som har hele lenken, kan laste ned filen uten konto. Nettlenker utløper etter én time, én dag eller sju dager. iOS- og Android-appene er ennå ikke tilgjengelige i App Store eller Google Play, så en nettlenke er den enkleste veien når mottakeren ikke allerede har Revault.
Start med det minste nyttige utvalget
Lås opp hvelvet på telefonen du sender fra, og gå nøye gjennom hva du har tenkt å sende. Velg de relevante filene eller opprett et hvelvøyeblikksbilde. Sjekk innholdet i dokumentskanninger og bilder før du deler: kryptering kan ikke fjerne en adresse, et kontonummer eller et ansikt du ikke ville ha med. Sladd unødvendige opplysninger før du importerer kopien du skal dele.
En deling inneholder filene slik de var da du opprettet den. Senere endringer i hvelvet ditt når ikke mottakeren, og mappene, etikettene og favorittene dine forblir private.
Angi mottakerens tilgangsvindu
For overlevering fra iPhone til Android eller fra Android til Android bruker du en kontrollert serverinvitasjon. Sett en utløpstid innen 30 dager, bestem hvor mange tilgangsøkter som passer, og velg om mottakeren kan eksportere en kryptert kopi. Hvis filene bare trengs kort tid etter at de er åpnet, kan du også legge til en tidtaker for første tilgang. Den gjeldende delingstjenesten på serveren godtar øyeblikksbilder med opptil 1 GiB filinnhold. Den kapasiteten begrenser ikke de lokale hvelvfilene dine.
Et gjennomgått eksempel: å sende en leieavtale fra en iPhone til en Android-telefon
Si at partneren din bruker en Android-telefon og trenger den signerte leieavtalen din i noen dager mens hen ordner forsikring. Lås opp hvelvet på iPhonen din og velg bare leieavtalen, ikke hele mappen med boligdokumenter.
Opprett en kontrollert serverdeling, fordi en CloudKit-invitasjon bare fungerer mellom Apple-kontoer. Sett utløpet til en uke og tillat noen få tilgangsøkter. Hver økt varer høyst 15 minutter, så noen få økter gir partneren din rom til å åpne leieavtalen på nytt. Tillat eksport bare hvis hen trenger å beholde en egen kryptert kopi.
Send invitasjonslenken som melding, og les opp den hemmelige koden i en samtale. Partneren din åpner lenken i Revault på Android-telefonen, skriver inn den hemmelige koden og ser leieavtalen i et isolert, skrivebeskyttet delt hvelv. Hens egne hvelv forblir låst, og hen ser aldri mønsteret eller gjenopprettingsnøkkelen din.
Når papirarbeidet er ferdig, tilbakekaller du invitasjonen i stedet for å vente på at den utløper. Å slette leieavtalen fra ditt eget hvelv ville ikke avbrutt delingen.
Send lenken og den hemmelige koden hver for seg
Invitasjonslenken gir tilgang til en kryptert pakke, og den hemmelige koden låser opp innholdet. Send lenken gjennom din vanlige kanal, kontroller hvem som skal motta den hemmelige koden, og bruk en egen privat kanal til den. Bekreft for eksempel mottakeren på en samtale i stedet for å legge begge delene i samme videresendte melding. Alle som har begge delene, kan potensielt få tilgang til delingen innenfor grensene den har.
Hva serveren ser under en deling
Delinger på tvers av plattformer går gjennom Revaults server i avgrensede, krypterte deler, hver med en SHA-256-sjekksum. Tjenesten registrerer driftsmetadata: filstørrelser, sjekksummer, tidsstempler og hvor mange tilgangsøkter den har gitt.
Den mottar aldri hvelvmønsteret, gjenopprettingsnøkkelen eller hovednøkkelen til hvelvet ditt, fordi ingen av dem er med i en deling. Dekrypteringskoden du gir mottakeren, lastes aldri opp. Invitasjonens lese- og administrasjonstilganger lagres på serveren bare som hasher.
Åpne det delte hvelvet og avslutt overleveringen
Mottakeren må ha Revault installert. Når invitasjonen åpnes, starter en egen flyt som ber om avsenderens separate hemmelige kode. Den ber ikke om et personlig hvelvmønster og krever ikke at du oppretter en Revault-konto. De delte filene vises i et isolert hvelv med skrivebeskyttet tilgang, mens mottakerens egne hvelv forblir låst. Når det delte hvelvet lukkes eller legges i bakgrunnen, fjernes de aktive dekrypteringsnøklene og de midlertidige forhåndsvisningene.
Hva en deling ikke kan angre
Utløp og tilbakekalling stopper fremtidig henting via Revault. De kan ikke slette skjermbilder, eksporterte filer eller kopier som mottakeren har beholdt. Velg noen du stoler på, selv når eksport er slått av.