Отправка конфиденциального файла между iPhone и телефоном Android не должна означать передачу ключей ко всему вашему хранилищу. Revault отделяет общий снимок от вашего личного хранилища. В этом руководстве описывается процесс передачи: от выбора небольшого набора файлов до помощи получателю открыть их конфиденциально.
Начните с самого маленького полезного снимка
Разблокируйте хранилище на отправляющем телефоне и проверьте, что именно вы собираетесь отправить. Выберите соответствующие файлы или создайте снимок хранилища. Перед отправкой проверяйте содержимое отсканированных документов и фотографий: шифрование не может удалить адрес, номер счета или лицо, которые вы не хотели включать. Удалите ненужные детали перед импортом копии, которой вы поделитесь.
Получатели получают файлы, захваченные при создании общего ресурса. Последующие изменения в вашем хранилище исходных кодов не синхронизируются с ним. Членство в папках, теги и статус избранного не включаются в метаданные общего файла. Удаление исходного файла не приводит к отзыву отдельной общей папки; управлять самим приглашением.
Установите окно доступа получателя
Контролируемые общие ресурсы используют сервер Revault на обеих платформах, включая передачу данных между iPhone и iPhone, когда вам нужны ограничения доступа или истечение срока действия. iOS также предлагает частные приглашения CloudKit только для чтения между учетными записями Apple. Эти CloudKit приглашения не требуют подсчета количества доступа или автоматического истечения срока действия.
Для передачи обслуживания iPhone к Android или Android к Android используйте контролируемое приглашение сервера. Установите срок действия в течение 30 дней, решите, сколько сеансов доступа необходимо, и выберите, может ли получатель экспортировать зашифрованную копию. Если файлы нужны только на короткое время после открытия, добавьте также таймер первого доступа. Текущая служба совместного использования серверов принимает снимки размером до 1 ГиБ файлового содержимого; эта емкость не ограничивает ваши локальные файлы хранилища.
Ссылку и секрет доставьте отдельно
Ссылка-приглашение обеспечивает доступ к зашифрованному пакету; секрет общего ресурса разблокирует его содержимое. Отправьте ссылку через свой обычный канал, проверьте, кто получит секрет, и используйте для этого секрета отдельный частный канал. Например, подтвердите получателя при звонке, а не помещайте обе части в одно пересылаемое сообщение. Любой, у кого есть обе части, потенциально может получить доступ к общему ресурсу в его пределах.
Ваш шаблон хранилища, ключ восстановления и главный ключ хранилища никогда не включаются в общий ресурс. Служба получает зашифрованные данные файлов и операционные метаданные, такие как размеры, контрольные суммы, временные метки и количество сеансов доступа. Отдельный секрет расшифровки не загружается.
Откройте общее хранилище и закройте передачу
Получателю необходимо установить Revault. Открытие приглашения запускает специальный поток, который запрашивает отдельный секрет отправителя. Он не запрашивает личный шаблон хранилища и не требует создания учетной записи Revault. Общие файлы располагаются в изолированном хранилище, доступном только для чтения; личные хранилища получателя остаются заблокированными. При закрытии или переводе общего хранилища в фоновый режим удаляются его активные ключи дешифрования и временные предварительные просмотры.
Истечение срока действия и отзыв останавливают дальнейшее получение через Revault. Они не могут стереть снимки экрана, экспортированные файлы или копии, оставшиеся у получателя. Выбирайте того, кому вы доверяете, даже если экспорт отключен.