Ссылка с истекающим сроком действия и таймер самоуничтожения отвечают на разные вопросы: когда приглашение должно перестать работать и как долго должен сохраняться доступ после того, как кто-то впервые его откроет? Понимание этой разницы поможет вам выбрать полезные ограничения, не ожидая, что таймер вызовет файл, который кто-то уже сохранил.
По истечении срока приглашение закрывается в установленный срок.
При создании контролируемой акции выберите срок действия в течение 30 дней. По истечении этого срока сервис перестает предоставлять доступ независимо от того, открыл его кто-нибудь или нет. Вы также можете отозвать долю раньше. Эти элементы управления применяются к общему снимку, а не к файлам в вашем личном хранилище.
Представьте, что сегодня вы отправляете документ, который нужен до завтрашнего вечера. Фиксированный срок действия дает этому приглашению конечную точку, даже если его никто не использует. Храните оригинал в своем хранилище; доля с истекающим сроком действия — это временная передача, а не резервная копия. Если планы изменятся, отзовите приглашение, а не предполагайте, что удаление исходного документа приведет к отмене доступа.
Самоуничтожение начинается с первой разрешенной сессии.
Дополнительный таймер самоуничтожения запускается, когда сервер впервые предоставляет сеанс доступа, прежде чем будет подтверждено успешное дешифрование. Все получатели имеют одинаковый срок. Повторное открытие не сбрасывает его, и доступ прекращается в зависимости от того, что наступит раньше этого срока и исходного срока действия.
Например, срок действия общего ресурса может истечь завтра, но его можно будет разрешить только через десять минут после первого сеанса доступа. Получатель, который начинает сейчас, начинает одно и то же десятиминутное окно для всех. Получатель, прибывший незадолго до завтрашнего фиксированного срока действия, получает только оставшееся время. Неправильный секрет расшифровки не отменяет сеанс, уже предоставленный службой, поэтому предоставьте правильный секрет до того, как получатель откроет приглашение.
Счетчик доступа измеряет сеансы, а не уникальных получателей.
Установите максимальное количество сеансов доступа или оставьте сеансы неограниченными до истечения срока их действия. Сервер считает предоставленные сеансы, а не отдельные просмотры файлов или идентифицированных получателей. Повторная попытка с тем же действительным маркером сеанса не требует дополнительного доступа. Сессия длится не более 15 минут и никогда не превышает установленного срока акции.
Ограничение в один сеанс не устанавливает личность одного человека. Приглашение — это возможность, и любой, кто владеет ссылкой и секретом, может ею воспользоваться. Новый сеанс может использовать другой разрешенный доступ, даже для того же получателя. Выберите лимит, который оставляет место для предполагаемой передачи, и используйте отдельное приглашение, когда разным получателям нужны независимые сроки или счетчики.
Узнайте, что может защитить общий доступ только для просмотра
Разрешите получателям сохранять зашифрованную копию .qvault или отключите действия экспорта приложения для временного просмотра. Экспортированные копии открываются с общим секретом и могут оставаться пригодными для использования после истечения срока действия приглашения. Отключение экспорта не мешает захвату экрана или сохранению данных измененным клиентом.
Истечение срока действия и отзыв останавливают дальнейшее получение через Revault. Они не могут стереть снимки экрана, экспортированные файлы или копии, оставшиеся у получателя. Выбирайте того, кому вы доверяете, даже если экспорт отключен.
Эти временные элементы управления принадлежат маршруту общего доступа к серверу Revault. Альтернативное частное приглашение CloudKit между пользователями iOS не имеет счетчика доступа, принудительного для сервера, или автоматического срока действия. Выбирайте контролируемую акцию, когда эти ограничения имеют значение. Шифрование защищает содержимое файлов при передаче и хранении, а политики доступа определяют, что служба и официальное приложение разрешают во время сеанса совместного использования.