Enviar um arquivo confidencial entre um iPhone e um telefone Android não deve significar entregar as chaves de todo o seu cofre. Revault separa o instantâneo compartilhado do seu cofre pessoal. Este guia aborda a transferência, desde a seleção de um pequeno conjunto de arquivos até ajudar o destinatário a abri-los de forma privada.
Comece com o menor instantâneo útil
Desbloqueie seu cofre no telefone remetente e revise exatamente o que você pretende enviar. Selecione os arquivos relevantes ou crie um instantâneo do vault. Verifique o conteúdo das digitalizações de documentos e fotografias antes de compartilhar: a criptografia não pode remover um endereço, número de conta ou rosto que você não pretendia incluir. Edite detalhes desnecessários antes de importar a cópia que você compartilhará.
Os destinatários recebem os arquivos capturados quando você cria o compartilhamento. As edições posteriores no seu vault de origem não são sincronizadas nele. Associação de pasta, tags e status de favorito são omitidos dos metadados do arquivo compartilhado. A exclusão do arquivo original não revoga o compartilhamento separado; gerenciar o convite em si.
Defina a janela de acesso do destinatário
Os compartilhamentos controlados usam o servidor de Revault em ambas as plataformas, incluindo iPhone para iPhone quando você precisa de limites de acesso ou expiração. iOS também oferece convites privados e somente leitura CloudKit entre contas Apple. Esses CloudKit convites não impõem contagens de acesso ou expiração automática.
Para uma transferência de iPhone para Android ou Android para Android, use um convite de servidor controlado. Defina uma expiração em 30 dias, decida quantas sessões de acesso são apropriadas e escolha se o destinatário pode exportar uma cópia criptografada. Se os arquivos forem necessários apenas brevemente após a abertura, adicione também um cronômetro de primeiro acesso. O serviço atual de compartilhamento de servidor aceita snapshots com até 1 GiB de conteúdo de arquivo; essa capacidade não limita seus arquivos locais do vault.
Entregue o link e o segredo separadamente
O link de convite fornece acesso a um pacote criptografado; o segredo de compartilhamento desbloqueia seu conteúdo. Envie o link pelo seu canal habitual, verifique quem receberá o segredo e use um canal privado separado para esse segredo. Por exemplo, confirme o destinatário de uma chamada em vez de colocar as duas partes na mesma mensagem encaminhada. Qualquer pessoa com ambas as peças pode potencialmente acessar o compartilhamento dentro de seus limites.
O padrão do cofre, a chave de recuperação e a chave mestra do cofre nunca são incluídos em um compartilhamento. O serviço recebe dados de arquivos criptografados e metadados operacionais, como tamanhos, somas de verificação, carimbos de data/hora e contagens de sessões de acesso. O segredo de descriptografia separado não é carregado.
Abra o cofre compartilhado e feche a transferência
O destinatário precisa de Revault instalado. A abertura do convite inicia um fluxo dedicado que solicita o segredo separado do remetente. Ele não solicita um padrão de cofre pessoal nem exige a criação de uma conta Revault. Os arquivos compartilhados aparecem em um cofre isolado e somente leitura; os cofres pessoais do destinatário permanecem bloqueados. Fechar ou colocar em segundo plano o cofre compartilhado limpa suas chaves de descriptografia ativas e visualizações temporárias.
A expiração e a revogação interrompem a recuperação futura por meio de Revault. Eles não podem apagar capturas de tela, arquivos exportados ou cópias retidas por um destinatário. Escolha alguém em quem você confia, mesmo quando a exportação estiver desativada.