Przesyłanie poufnego pliku pomiędzy iPhonem a telefonem Android nie powinno oznaczać przekazania kluczy do całego skarbca. Revault oddziela udostępnioną migawkę od skarbca osobistego. W tym przewodniku omówiono proces przekazania, od wybrania małego zestawu plików po pomoc odbiorcy w otwarciu ich prywatnie.
Zacznij od najmniejszej przydatnej migawki
Odblokuj skarbiec na telefonie wysyłającym i sprawdź dokładnie, co chcesz wysłać. Wybierz odpowiednie pliki lub utwórz migawkę skarbca. Przed udostępnieniem sprawdź zawartość skanów dokumentów i zdjęć: szyfrowanie nie może usunąć adresu, numeru konta ani twarzy, których nie miałeś zamiar uwzględnić. Usuń niepotrzebne szczegóły przed zaimportowaniem kopii, którą udostępnisz.
Odbiorcy otrzymają pliki przechwycone podczas tworzenia udziału. Późniejsze zmiany w skarbcu źródłowym nie są z nim synchronizowane. Członkostwo w folderze, znaczniki i status ulubionych są pomijane w metadanych udostępnionych plików. Usunięcie oryginalnego pliku nie unieważnia oddzielnego udziału; zarządzać samym zaproszeniem.
Ustaw okno dostępu odbiorcy
Kontrolowane udziały korzystają z serwera Revault na obu platformach, w tym z iPhone'a na iPhone'a, gdy potrzebujesz limitów dostępu lub wygaśnięcia. iOS oferuje także prywatne zaproszenia tylko do odczytu CloudKit między kontami Apple. Te CloudKit zaproszenia nie wymuszają zliczania dostępu ani automatycznego wygaśnięcia.
W przypadku przekazania z iPhone'a do Android lub Android do Android użyj kontrolowanego zaproszenia serwera. Ustaw termin wygaśnięcia w ciągu 30 dni, zdecyduj, ile sesji dostępu jest odpowiednich i wybierz, czy odbiorca może wyeksportować zaszyfrowaną kopię. Jeśli pliki są potrzebne tylko przez krótki czas po otwarciu, dodaj również licznik czasu pierwszego dostępu. Obecna usługa udostępniania serwerów akceptuje migawki zawierające maksymalnie 1 GiB zawartości pliku; ta pojemność nie ogranicza plików lokalnego skarbca.
Dostarcz link i sekret osobno
Link z zaproszeniem zapewnia dostęp do zaszyfrowanej paczki; sekret udziału odblokowuje jego zawartość. Wyślij link swoim zwykłym kanałem, sprawdź, kto otrzyma sekret, i użyj osobnego kanału prywatnego dla tego sekretu. Na przykład potwierdź odbiorcę podczas połączenia, zamiast umieszczać oba elementy w tej samej przekazywanej dalej wiadomości. Każdy, kto posiada oba elementy, może potencjalnie uzyskać dostęp do udziału w jego granicach.
Twój wzór skarbca, klucz odzyskiwania i klucz główny skarbca nigdy nie są uwzględniane w udziale. Usługa otrzymuje zaszyfrowane dane plików i metadane operacyjne, takie jak rozmiary, sumy kontrolne, znaczniki czasu i liczba sesji dostępu. Oddzielny sekret deszyfrowania nie jest przesyłany.
Otwórz skarbiec udostępniony i zamknij przekazanie
Odbiorca potrzebuje Revault zainstalowanego. Otwarcie zaproszenia rozpoczyna dedykowany przepływ, który żąda osobnego sekretu nadawcy. Nie wymaga podania wzoru skarbca osobistego ani utworzenia konta Revault. Udostępnione pliki pojawiają się w izolowanym skarbcu tylko do odczytu; skarbce osobiste odbiorcy pozostają zamknięte. Zamknięcie lub utworzenie w tle skarbca udostępnionego powoduje wyczyszczenie jego aktywnych kluczy deszyfrujących i tymczasowych podglądów.
Wygaśnięcie i unieważnienie zatrzymują przyszłe pobieranie poprzez Revault. Nie mogą usunąć zrzutów ekranu, wyeksportowanych plików ani kopii zatrzymanych przez odbiorcę. Wybierz osobę, której ufasz, nawet jeśli eksport jest wyłączony.