Povezava s potekom veljavnosti in časovnik samouničenja odgovarjata na različni vprašanji: kdaj naj povabilo preneha delovati in kako dolgo naj dostop traja po tem, ko ga nekdo prvič odpre. Razumevanje te razlike vam pomaga izbrati smiselne omejitve, ne da bi od časovnika pričakovali, da bo prikliceval datoteko, ki jo je nekdo že shranil.
Potek veljavnosti zapre povabilo ob fiksnem roku
Nadzorovano deljenje dobi potek veljavnosti ob ustvarjanju, kadar koli v 30 dneh. Rok velja ne glede na to, ali kdo odpre povabilo, deljenje pa lahko prekličete tudi prej.
Predstavljajte si, da danes pošiljate dokument, ki ga nekdo potrebuje do jutrišnjega večera. Fiksen potek veljavnosti povabilu določi konec, tudi če ga nihče ne uporabi. Izvirnik hranite v svojem trezorju; deljenje s časovno omejitvijo je začasna predaja, ne varnostna kopija. Če se načrti spremenijo, povabilo prekličite, namesto da bi domnevali, da bo izbris izvirnega dokumenta preklical dostop.
Samouničenje se začne ob prvi odobreni seji
Neobvezni časovnik se zažene, ko strežnik odobri prvo dostopno sejo, tudi če prenos ali dešifriranje pozneje ne uspeta. Vse poznejše seje imajo isti rok, ponovno odpiranje pa ga nikoli ne ponastavi.
Deljenje lahko na primer poteče jutri, vendar dovoljuje le deset minut po prvi dostopni seji. Prejemnik, ki začne zdaj, za vse zažene isto desetminutno okno. Prejemnik, ki pride tik pred jutrišnjim fiksnim potekom, dobi le preostali čas. Napačna skrivna koda za dešifriranje ne razveljavi seje, ki jo je storitev že odobrila, zato pravilno skrivno kodo dostavite, preden prejemnik odpre povabilo.
Časovnica: potek veljavnosti jutri, desetminutni časovnik
Recimo, da deljenje ustvarite v ponedeljek ob 9:00 s potekom veljavnosti v torek ob 18:00 in desetminutnim časovnikom po prvem dostopu. Nič se ne spremeni, dokler nekdo ne odpre povabila. Če ga nihče ne odpre, preneha delovati v torek ob 18:00.
Če ga prejemnik odpre v ponedeljek ob 14:00, strežnik odobri prvo dostopno sejo in zažene časovnik. Dostop se zdaj konča v ponedeljek ob 14:10, ob zgodnejšem od obeh rokov. Zapiranje in ponovno odpiranje deljenega trezorja ure ne ponastavi, vsi drugi, ki uporabljajo isto povabilo, pa delujejo znotraj istih desetih minut.
Če ga odpre šele v torek ob 17:55, dobi le pet minut, ker še vedno velja fiksni potek veljavnosti. Ob roku storitev zavrne nadaljnje branje in šifrirane podatke uvrsti v čakalno vrsto za izbris, pregledovalnik Revault pa se zapre in sprosti ključe deljenja ter začasne datoteke.
Števci dostopa merijo seje, ne edinstvenih prejemnikov
Število dostopnih sej lahko omejite ali jih pustite neomejene do poteka veljavnosti. Strežnik šteje seje, ki jih odobri, ne ogledov datotek ali ljudi, ponovni poskus z istim veljavnim žetonom seje pa ne porabi nove.
Omejitev na eno sejo ne dokazuje identitete ene osebe. Povabilo je pooblastilo in ga lahko uporabi vsak, ki ima povezavo in skrivno kodo. Nova seja lahko porabi nov dovoljen dostop, tudi za istega prejemnika. Izberite omejitev, ki pusti prostor za predvideno predajo, in uporabite ločeno povabilo, kadar različni prejemniki potrebujejo neodvisne roke ali števce.
Izbira nastavitev za pogoste predaje
Za enkratno predajo dokumenta, na primer najemne pogodbe ali podpisanega obrazca, nastavite potek veljavnosti na dan ali dva in dovolite nekaj dostopnih sej za primer, da ga mora prejemnik znova odpreti. Povabilo prekličite, ko potrdi, da ima vse, kar potrebuje, izvoz pa dovolite le, če naj obdrži lastno šifrirano kopijo.
Za fotografije za nekaj dni, na primer s skupnega potovanja, nastavite potek veljavnosti, ki pokrije te dni, seje pa pustite neomejene ali velikodušne, da ponovno odpiranje deljenega trezorja nikogar ne izklopi. Časovnika prvega dostopa ne uporabite: dostop bi končal za vse kmalu po tem, ko deljenje odpre prva oseba.
Za dostop samo za ogled onemogočite izvoz, nastavite nizko omejitev sej in dodajte kratek časovnik po prvem dostopu. Te nastavitve omejujejo, kar ponuja uradna aplikacija. Ne morejo preprečiti posnetka zaslona ali spremenjenega odjemalca.
Kaj lahko ščiti deljenje samo za ogled
Ko je izvoz dovoljen, lahko prejemniki shranijo šifrirano kopijo .qvault, ki se odpre s skrivno kodo deljenja in lahko ostane uporabna tudi po izteku povabila. Ko je izvoz onemogočen, izvozni kontrolniki v aplikaciji niso na voljo.
Potek veljavnosti in preklic preprečita prihodnje pridobivanje vsebine prek Revaulta. Ne moreta pa izbrisati posnetkov zaslona, izvoženih datotek ali kopij, ki jih je obdržal prejemnik. Izberite osebo, ki ji zaupate, tudi če je izvoz onemogočen.
Ti časovni nadzori sodijo k poti deljenja prek strežnika Revault. Alternativno zasebno povabilo CloudKit med uporabniki iOS nima števca dostopa ali samodejnega poteka, ki bi ju uveljavljal strežnik. Kadar so te omejitve pomembne, izberite nadzorovano deljenje. Šifriranje ščiti vsebino datotek med prenosom in v shrambi, pravilniki dostopa pa določajo, kaj storitev in uradna aplikacija dovoljujeta med sejo deljenja.
Ali brisanje izvirnika prekliče deljenje?
Ne. Deljenje je ločen posnetek, zato odstranitev izvirne datoteke iz trezorja deljenja ne odstrani. Povabilo samo prekličite, ko želite končati dostop.
Ali lahko časovnik prikliče datoteko, ki jo je nekdo že shranil?
Ne. Ob roku storitev preneha streči deljenje, pregledovalnik Revault pa sprosti svoje ključe in začasne datoteke. Čiščenje ne more izbrisati posnetkov zaslona, podatkov, ki jih je obdržal spremenjen odjemalec, ali prej izvožene kopije.