Trimiterea unui fișier sensibil între un iPhone și un telefon Android nu ar trebui să însemne predarea cheilor întregului tău seif. Revault separă instantaneul partajat de seiful tău personal. Acest ghid parcurge transferul, de la selectarea unui set mic de fișiere până la ajutarea destinatarului să le deschidă în privat.
Ce metodă de partajare ar trebui să folosesc?
Revault are trei moduri de a partaja fișiere. Cel potrivit depinde de ce folosește destinatarul tău și de dacă partajarea are nevoie de limite.
Între doi iPhone-uri, când nu ai nevoie de limite, iOS oferă o invitație CloudKit privată, doar pentru citire, între conturi Apple. Nu impune numărul de accesări sau expirare automată, deci accesul durează până când oprești partajarea.
Între oricare două telefoane, când limitele contează, folosește o partajare controlată prin server. Funcționează de la iPhone la Android, între telefoane Android și între iPhone-uri. Setezi o expirare în maximum 30 de zile și poți adăuga un număr maxim de sesiuni de acces, permisiunea de export și un cronometru după primul acces. Destinatarul are nevoie de aplicația Revault și de codul tău secret separat, dar nu de un cont Revault.
Pentru cineva care are doar un browser, partajează un singur fișier cu un link de partajare web. Funcționează pentru încărcările finalizate în cloudul Revault, iar oricine deține linkul complet poate descărca fișierul fără cont. Linkurile web expiră după o oră, o zi sau șapte zile. Aplicațiile iOS și Android nu sunt încă disponibile în App Store sau Google Play, deci un link web este varianta mai simplă când destinatarul nu are deja Revault.
Începe cu cel mai mic instantaneu util
Deblochează seiful pe telefonul expeditor și verifică exact ce intenționezi să trimiți. Selectează fișierele relevante sau creează un instantaneu de seif. Verifică conținutul scanărilor de documente și al fotografiilor înainte de partajare: criptarea nu poate elimina o adresă, un număr de cont sau o față pe care nu ai vrut să le incluzi. Maschează detaliile inutile înainte de a importa copia pe care o vei partaja.
O partajare conține fișierele așa cum erau când ai creat-o. Modificările ulterioare din seiful tău nu ajung la destinatar, iar folderele, etichetele și favoritele tale rămân private.
Stabilește fereastra de acces a destinatarului
Pentru un transfer de la iPhone la Android sau de la Android la Android, folosește o invitație controlată prin server. Stabilește o expirare în maximum 30 de zile, decide câte sesiuni de acces sunt potrivite și alege dacă destinatarul poate exporta o copie criptată. Dacă fișierele sunt necesare doar scurt timp după deschidere, adaugă și un temporizator la prima accesare. Serviciul actual de partajare de pe server acceptă instantanee cu până la 1 GiB de conținut de fișiere; această capacitate nu limitează fișierele din seiful tău local.
Un exemplu practic: trimiterea unui contract de închiriere de pe iPhone pe un telefon Android
Să spunem că partenerul tău folosește un telefon Android și are nevoie de contractul tău de închiriere semnat pentru câteva zile, cât aranjează asigurarea. Deblochează-ți seiful pe iPhone și selectează doar contractul, nu întregul folder cu documentele de locuință.
Creează o partajare controlată prin server, deoarece o invitație CloudKit funcționează doar între conturi Apple. Setează expirarea la o săptămână și permite câteva sesiuni de acces. Fiecare sesiune durează cel mult 15 minute, deci câteva sesiuni îi lasă partenerului loc să redeschidă contractul. Permite exportul doar dacă are nevoie să păstreze propria copie criptată.
Trimite linkul de invitație printr-un mesaj, apoi citește codul secret la telefon. Partenerul tău deschide linkul în Revault pe telefonul Android, introduce codul secret și vede contractul într-un seif partajat izolat, doar pentru citire. Propriile lui seifuri rămân blocate și nu îți vede niciodată modelul de deblocare sau cheia de recuperare.
Când actele sunt rezolvate, revocă invitația în loc să aștepți expirarea. Ștergerea contractului din propriul seif nu ar anula partajarea.
Trimite linkul și codul secret separat
Linkul de invitație oferă acces la un pachet criptat; codul secret de partajare îi deblochează conținutul. Trimite linkul pe canalul tău obișnuit, verifică cine va primi codul secret și folosește un canal privat separat pentru acel cod. De exemplu, confirmă destinatarul printr-un apel, în loc să pui ambele elemente în același mesaj redirecționabil. Oricine deține ambele elemente poate accesa partajarea, în limitele stabilite.
Ce vede serverul în timpul unei partajări
Partajările între platforme trec prin serverul Revault în părți criptate limitate, fiecare cu o sumă de control SHA-256. Serviciul înregistrează metadate operaționale: dimensiunile fișierelor, sumele de control, marcajele temporale și câte sesiuni de acces a acordat.
Nu primește niciodată modelul tău de deblocare, cheia de recuperare sau cheia principală a seifului, deoarece niciuna nu este inclusă într-o partajare. Codul secret de decriptare pe care îl dai destinatarului nu este încărcat niciodată. Capabilitățile de citire și de gestionare ale invitației sunt stocate pe server doar sub formă de hash-uri.
Deschide seifului partajat și încheie predarea
Destinatarul trebuie să aibă Revault instalat. Deschiderea invitației pornește un flux dedicat care cere codul secret separat al expeditorului. Nu cere un model de deblocare al unui seif personal și nu necesită crearea unui cont Revault. Fișierele partajate apar într-un seif izolat, doar pentru citire, iar seifurile personale ale destinatarului rămân blocate. Închiderea seifului partajat sau trecerea lui în fundal șterge cheile active de decriptare și previzualizările temporare.
Ce nu poate anula o partajare
Expirarea și revocarea opresc accesul viitor prin Revault. Nu pot șterge capturi de ecran, fișiere exportate sau copii păstrate de un destinatar. Alege o persoană de încredere, chiar și atunci când exportul este dezactivat.