Pošiljanje občutljive datoteke med iPhonom in telefonom Android ne bi smelo pomeniti, da predate ključe celotnega trezorja. Revault ločuje deljeni posnetek od Vašega osebnega trezorja. Ta vodnik opisuje predajo, od izbire majhnega nabora datotek do pomoči prejemniku pri zasebnem odpiranju.
Katero pot deljenja naj uporabim?
Revault ima tri načine deljenja datotek. Pravi je odvisen od tega, kaj uporablja prejemnik in ali deljenje potrebuje omejitve.
Med dvema iPhonoma, kadar omejitve niso potrebne, iOS ponuja zasebno povabilo CloudKit samo za branje med računi Apple. Ne uveljavlja števila dostopov ali samodejnega poteka, zato dostop traja, dokler deljenja ne prekinete.
Med poljubnima telefonoma, kadar so omejitve pomembne, uporabite nadzorovano deljenje prek strežnika. Deluje od iPhona do Androida, med telefoni Android in med iPhoni. Nastavite potek veljavnosti v 30 dneh in lahko dodate največje število dostopnih sej, dovoljenje za izvoz in časovnik po prvem dostopu. Prejemnik potrebuje aplikacijo Revault in vašo ločeno skrivno kodo, ne pa računa Revault.
Za nekoga, ki ima samo brskalnik, delite posamezno datoteko s spletno povezavo za deljenje. Deluje za dokončana nalaganja v oblak Revault, vsak, ki ima celotno povezavo, pa lahko datoteko prenese brez računa. Spletne povezave potečejo po eni uri, enem dnevu ali sedmih dneh. Aplikaciji za iOS in Android še nista na voljo v trgovinah App Store ali Google Play, zato je spletna povezava preprostejša pot, kadar prejemnik Revaulta še nima.
Začnite z najmanjšim uporabnim posnetkom
Odklenite trezor v pošiljateljevem telefonu in natančno preglejte, kaj nameravate poslati. Izberite ustrezne datoteke ali ustvarite posnetek trezorja. Pred deljenjem preverite vsebino skeniranih dokumentov in fotografij: šifriranje ne more odstraniti naslova, številke računa ali obraza, ki ga niste nameravali vključiti. Nepotrebne podrobnosti zatemnite, preden uvozite kopijo, ki jo boste delili.
Deljenje vsebuje datoteke, kakršne so bile ob ustvarjanju. Poznejše spremembe v vašem trezorju prejemnika ne dosežejo, vaše mape, oznake in priljubljene pa ostanejo zasebne.
Določite prejemnikovo okno dostopa
Za predajo iz iPhona v Android ali iz Androida v Android uporabite nadzorovano strežniško vabilo. Nastavite rok trajanja v 30 dneh, določite, koliko sej dostopa je primernih, in izberite, ali lahko prejemnik izvozi šifrirano kopijo. Če so datoteke potrebne le kratek čas po odprtju, dodajte še časovnik prvega dostopa. Trenutna storitev strežniškega deljenja sprejema posnetke z do 1 GiB vsebine datotek; ta zmogljivost ne omejuje datotek v Vašem lokalnem trezorju.
Praktičen primer: pošiljanje najemne pogodbe iz iPhona v telefon Android
Recimo, da vaš partner uporablja telefon Android in nekaj dni potrebuje vašo podpisano najemno pogodbo za ureditev zavarovanja. V iPhonu odklenite trezor in izberite samo najemno pogodbo, ne cele mape z dokumenti o stanovanju.
Ustvarite nadzorovano deljenje prek strežnika, ker povabilo CloudKit deluje samo med računi Apple. Potek veljavnosti nastavite na en teden in dovolite nekaj dostopnih sej. Vsaka seja traja največ 15 minut, zato nekaj sej partnerju omogoča, da pogodbo znova odpre. Izvoz dovolite samo, če mora obdržati lastno šifrirano kopijo.
Povezavo do povabila pošljite s sporočilom, skrivno kodo pa preberite po telefonu. Partner odpre povezavo v Revaultu v svojem telefonu Android, vnese skrivno kodo in vidi pogodbo v izoliranem deljenem trezorju samo za branje. Njegovi lastni trezorji ostanejo zaklenjeni, vašega vzorca ali obnovitvenega ključa pa nikoli ne vidi.
Ko je papirologija opravljena, povabilo prekličite, namesto da bi čakali na potek veljavnosti. Brisanje pogodbe iz lastnega trezorja deljenja ne prekliče.
Povezavo in skrivno kodo dostavite ločeno
Povabilo (povezava) omogoča dostop do šifriranega paketa, skrivna koda za deljenje pa odklene njegovo vsebino. Povezavo pošljite po običajnem kanalu, preverite, kdo bo prejel skrivno kodo, in zanjo uporabite ločen zaseben kanal. Prejemnika lahko na primer potrdite po telefonu, namesto da bi obe informaciji poslali v istem posredovanem sporočilu. Kdor ima obe, lahko v okviru omejitev potencialno dostopa do deljene vsebine.
Kaj strežnik vidi med deljenjem
Deljenja med platformami potujejo prek strežnika Revault v omejenih šifriranih delih, vsak s kontrolno vsoto SHA-256. Storitev beleži operativne metapodatke: velikosti datotek, kontrolne vsote, časovne žige in število odobrenih dostopnih sej.
Nikoli ne prejme vzorca trezorja, obnovitvenega ključa ali glavnega ključa trezorja, ker nobeden od njih ni vključen v deljenje. Skrivna koda za dešifriranje, ki jo date prejemniku, se nikoli ne naloži. Zmožnosti branja in upravljanja povabila so na strežniku shranjene samo kot zgoščene vrednosti.
Odprite deljeni trezor in zaključite predajo
Prejemnik potrebuje nameščen Revault. Odprtje povabila sproži poseben postopek, ki zahteva pošiljateljevo ločeno skrivno kodo. Ne zahteva osebnega vzorca za odklepanje trezorja niti ustvarjanja računa Revault. Deljene datoteke se prikažejo v izoliranem trezorju samo za branje, prejemnikovi osebni trezorji pa ostanejo zaklenjeni. Ko deljeni trezor zaprete ali ga prestavite v ozadje, se aktivni ključi za dešifriranje in začasni predogledi izbrišejo.
Česa deljenje ne more razveljaviti
Potek veljavnosti in preklic preprečita prihodnje pridobivanje vsebine prek Revaulta. Ne moreta pa izbrisati posnetkov zaslona, izvoženih datotek ali kopij, ki jih je obdržal prejemnik. Izberite osebo, ki ji zaupate, tudi če je izvoz onemogočen.