Wygasający link i licznik czasu samozniszczenia odpowiadają na różne pytania: kiedy zaproszenie powinno przestać działać i jak długo powinien pozostać dostęp po pierwszym otwarciu zaproszenia? Zrozumienie tej różnicy pomoże Ci wybrać przydatne limity bez oczekiwania, że licznik czasu przywróci plik, który ktoś już zapisał.
Wygaśnięcie zamyka zaproszenie w ustalonym terminie
Podczas tworzenia udziału kontrolowanego wybierz datę wygaśnięcia w ciągu 30 dni. Po upływie tego terminu serwis przestaje udzielać dostępu niezależnie od tego, czy ktoś go otworzył, czy nie. Możesz także odwołać udział wcześniej. Te elementy sterujące dotyczą udostępnionej migawki, a nie plików w skarbcu osobistym.
Wyobraź sobie, że dzisiaj wysyłasz dokument, który jest potrzebny do jutrzejszego wieczoru. Stały czas wygaśnięcia zapewnia temu zaproszeniu punkt końcowy, nawet jeśli nikt z niego nie korzysta. Trzymaj oryginał w swoim własnym skarbcu; wygasający udział jest tymczasowym przekazaniem, a nie kopią zapasową. Jeśli plany się zmienią, odwołaj zaproszenie, zamiast zakładać, że usunięcie dokumentu źródłowego anuluje dostęp.
Samozniszczenie rozpoczyna się od pierwszej przyznanej sesji
Opcjonalny licznik czasu samozniszczenia rozpoczyna się, gdy serwer po raz pierwszy udzieli sesji dostępu, zanim zostanie potwierdzone pomyślne odszyfrowanie. Wszystkich odbiorców obowiązuje ten sam termin. Ponowne otwarcie nie powoduje jego zresetowania, a wcześniejszy z tych terminów i pierwotny wygaśnięcie kończy dostęp.
Na przykład udział może wygasnąć jutro, ale będzie dostępny dopiero po dziesięciu minutach od pierwszej sesji dostępu. Odbiorca, który zaczyna teraz, rozpoczyna to samo dziesięciominutowe okno dla wszystkich. Odbiorca, który dotrze tuż przed jutrzejszym ustalonym terminem ważności, otrzyma tylko pozostały czas. Błędny sekret deszyfrowania nie cofa sesji przyznanej już przez usługę, dlatego podaj poprawny sekret, zanim odbiorca otworzy zaproszenie.
Liczba dostępu mierzy sesje, a nie unikalnych odbiorców
Ustaw maksymalną liczbę sesji dostępu lub pozostaw sesje bez ograniczeń aż do wygaśnięcia. Serwer zlicza przyznane sesje, a nie pojedyncze wyświetlenia plików lub zidentyfikowanych odbiorców. Ponowienie próby z tym samym prawidłowym tokenem sesji nie powoduje zużycia kolejnego dostępu. Sesja trwa maksymalnie 15 minut i nigdy nie przekracza terminu akcji.
Limit jednej sesji nie ustala tożsamości jednej osoby. Zaproszenie to możliwość, z której może skorzystać każda osoba posiadająca łącze i sekret. Nowa sesja może pochłonąć inny dozwolony dostęp, nawet dla tego samego odbiorcy. Wybierz limit, który pozostawia miejsce na zamierzone przekazanie i użyj osobnego zaproszenia, gdy różni odbiorcy potrzebują niezależnych terminów lub liczników.
Dowiedz się, co może chronić udostępnianie w trybie tylko do wyświetlania
Zezwól odbiorcom na zapisanie zaszyfrowanej kopii .qvault lub wyłącz operacje eksportu aplikacji na potrzeby tymczasowego przeglądania. Wyeksportowane kopie otwierają się z sekretem udostępniania i można z nich korzystać po wygaśnięciu zaproszenia. Wyłączenie eksportu nie uniemożliwia przechwytywania ekranu ani zachowywania danych przez zmodyfikowanego klienta.
Wygaśnięcie i unieważnienie zatrzymują przyszłe pobieranie poprzez Revault. Nie mogą usunąć zrzutów ekranu, wyeksportowanych plików ani kopii zatrzymanych przez odbiorcę. Wybierz osobę, której ufasz, nawet jeśli eksport jest wyłączony.
Te kontrole czasowe należą do trasy współdzielenia serwera Revault. Alternatywne prywatne zaproszenie CloudKit pomiędzy iOS użytkownikami nie ma wymuszonego przez serwer licznika dostępu ani automatycznego wygaśnięcia. Wybierz kontrolowany udział, jeśli te ograniczenia mają znaczenie. Szyfrowanie chroni zawartość plików podczas przesyłania i przechowywania, a zasady dostępu regulują, na co pozwala usługa i oficjalna aplikacja podczas sesji udostępniania.