Odoslanie citlivého súboru medzi iPhone a telefónom s Androidom by nemalo znamenať odovzdanie kľúčov od celého vášho trezora. Revault oddeľuje zdieľaný snímok od vášho osobného trezora. Tento návod vás prevedie odovzdaním, od výberu malej sady súborov až po pomoc príjemcovi pri ich súkromnom otvorení.
Ktorý spôsob zdieľania mám použiť?
Revault ponúka tri spôsoby zdieľania súborov. Správny závisí od toho, čo príjemca používa a či zdieľanie potrebuje limity.
Medzi dvoma iPhonmi, keď limity nepotrebujete, iOS ponúka súkromnú pozvánku CloudKit len na čítanie medzi účtami Apple. Nevynucuje počty prístupov ani automatické vypršanie platnosti, takže prístup trvá, kým zdieľanie neukončíte.
Medzi akýmikoľvek dvoma telefónmi, keď na limitoch záleží, použite riadené serverové zdieľanie. Funguje z iPhonu do Androidu, medzi telefónmi s Androidom aj medzi iPhonmi. Nastavíte platnosť do 30 dní a môžete pridať maximálny počet prístupových relácií, povolenie exportu a časovač po prvom prístupe. Príjemca potrebuje aplikáciu Revault a váš samostatný tajný kód, ale nie účet Revault.
Pre niekoho, kto má iba prehliadač, zdieľajte jeden súbor webovým odkazom na zdieľanie. Funguje pre dokončené nahrania do cloudu Revault a ktokoľvek, kto má úplný odkaz, môže tento súbor stiahnuť bez účtu. Webové odkazy vypršia po jednej hodine, jednom dni alebo siedmich dňoch. Aplikácie pre iOS a Android zatiaľ nie sú dostupné v App Store ani Google Play, takže webový odkaz je jednoduchšia cesta, keď príjemca Revault ešte nemá.
Začnite čo najmenšou užitočnou snímkou
Odomknite trezor v odosielajúcom telefóne a skontrolujte, čo presne chcete poslať. Vyberte príslušné súbory alebo vytvorte snímku trezora. Pred zdieľaním skontrolujte obsah skenov dokumentov a fotografií: šifrovanie nedokáže odstrániť adresu, číslo účtu ani tvár, ktoré ste nechceli zahrnúť. Nepotrebné údaje začierňte pred importom kópie, ktorú budete zdieľať.
Zdieľanie obsahuje súbory v stave, v akom boli pri jeho vytvorení. Neskoršie úpravy vo vašom trezore príjemcu nedosiahnu a vaše priečinky, štítky a obľúbené položky zostanú súkromné.
Nastavte príjemcovi časové okno prístupu
Pri odovzdaní z iPhone do Androidu alebo z Androidu do Androidu použite riadené pozvanie cez server. Nastavte platnosť do 30 dní, rozhodnite, koľko prístupových relácií je primeraných, a vyberte, či príjemca môže exportovať šifrovanú kópiu. Ak sú súbory potrebné len krátko po otvorení, pridajte aj časovač prvého prístupu. Aktuálna serverová služba zdieľania prijíma snímky s obsahom súborov až do 1 GiB; táto kapacita neobmedzuje súbory vo vašom lokálnom trezore.
Praktický príklad: odoslanie nájomnej zmluvy z iPhonu do telefónu s Androidom
Povedzme, že váš partner používa telefón s Androidom a na pár dní potrebuje podpísanú nájomnú zmluvu pri vybavovaní poistenia. Odomknite trezor na iPhone a vyberte len zmluvu, nie celý priečinok s dokumentmi o bývaní.
Vytvorte riadené serverové zdieľanie, pretože pozvánka CloudKit funguje len medzi účtami Apple. Nastavte platnosť na týždeň a povoľte niekoľko prístupových relácií. Každá relácia trvá najviac 15 minút, takže niekoľko relácií necháva partnerovi priestor zmluvu znova otvoriť. Export povoľte len vtedy, ak si potrebuje ponechať vlastnú šifrovanú kópiu.
Odkaz na pozvánku pošlite správou a tajný kód povedzte do telefónu. Váš partner otvorí odkaz v Revault na svojom telefóne s Androidom, zadá tajný kód a uvidí zmluvu v izolovanom zdieľanom trezore len na čítanie. Jeho vlastné trezory zostanú zamknuté a váš vzor ani obnovovací kľúč nikdy neuvidí.
Keď je papierovanie hotové, pozvánku zrušte a nečakajte, kým vyprší. Odstránením zmluvy z vlastného trezora by sa zdieľanie nezrušilo.
Odkaz a tajný kód doručte oddelene
Odkaz na pozvánku poskytuje prístup k šifrovanému balíku; tajný kód zdieľania odomkne jeho obsah. Odkaz pošlite svojím obvyklým kanálom, overte si, kto tajný kód dostane, a pre tento kód použite samostatný súkromný kanál. Príjemcu môžete napríklad potvrdiť telefonátom, namiesto toho aby sa obe časti ocitli v jednej preposlanej správe. Každý, kto má obe časti, môže v rámci stanovených limitov získať prístup k zdieľaným súborom.
Čo server vidí počas zdieľania
Zdieľania medzi platformami prechádzajú serverom Revault v obmedzených šifrovaných častiach, z ktorých každá má kontrolný súčet SHA-256. Služba zaznamenáva prevádzkové metadáta: veľkosti súborov, kontrolné súčty, časové značky a počet udelených prístupových relácií.
Nikdy nedostane váš vzor trezora, obnovovací kľúč ani hlavný kľúč trezora, pretože žiadny z nich nie je súčasťou zdieľania. Dešifrovací kód, ktorý dáte príjemcovi, sa nikdy nenahráva. Oprávnenia pozvánky na čítanie a správu sa na serveri ukladajú len ako hashe.
Otvorte zdieľaný trezor a ukončite odovzdanie
Príjemca musí mať nainštalovaný Revault. Otvorením pozvánky sa spustí samostatný postup, ktorý si vyžiada odosielateľov samostatný tajný kód. Nepýta si osobný vzor trezora ani nevyžaduje vytvorenie účtu Revault. Zdieľané súbory sa zobrazia v izolovanom trezore len na čítanie; osobné trezory príjemcu zostanú zamknuté. Zatvorením zdieľaného trezora alebo jeho presunutím na pozadie sa vymažú aktívne dešifrovacie kľúče a dočasné ukážky.
Čo zdieľanie nedokáže vrátiť späť
Uplynutie platnosti a zrušenie zastavia ďalšie sťahovanie cez Revault. Nedokážu však vymazať snímky obrazovky, exportované súbory ani kópie, ktoré si príjemca ponechal. Vyberte si niekoho, komu dôverujete, aj keď je export zakázaný.