Слање осетљивог фајла између iPhone-а и Android телефона не би требало да значи предају кључева целог вашег сефа. Revault раздваја дељени снимак од вашег личног сефа. Овај водич води кроз примопредају, од избора малог скупа фајлова до помоћи примаоцу да их приватно отвори.
Који начин дељења да користим?
Revault има три начина за дељење фајлова. Прави зависи од тога шта прималац користи и да ли дељење треба да има ограничења.
Између два iPhone уређаја, када вам нису потребна ограничења, iOS нуди приватну CloudKit позивницу само за читање између Apple налога. Она не спроводи бројање приступа нити аутоматски истек рока, па приступ траје док не престанете да делите.
Између било која два телефона, када су ограничења важна, користите контролисано серверско дељење. Ради са iPhone-а на Android, између Android телефона и између iPhone уређаја. Постављате рок важења до 30 дана и можете додати максималан број приступних сесија, дозволу за извоз и тајмер након првог приступа. Примаоцу су потребни Revault апликација и ваш посебан тајни код, али не и Revault налог.
За некога ко има само прегледач, поделите један фајл веб линком за дељење. Ради за завршена Revault отпремања у облак, а свако ко има комплетан линк може преузети тај фајл без налога. Веб линкови истичу након једног сата, једног дана или седам дана. iOS и Android апликације још нису доступне у App Store-у ни Google Play-у, па је веб линк једноставнији пут када прималац још нема Revault.
Почните од најмањег корисног снимка
Откључајте сеф на телефону пошиљаоца и пажљиво прегледајте шта тачно намеравате да пошаљете. Изаберите релевантне фајлове или направите снимак сефа. Проверите садржај скенова докумената и фотографија пре дељења: шифровање не може уклонити адресу, број рачуна или лице које нисте желели да укључите. Сакријте непотребне детаље пре увоза копије коју ћете делити.
Дељење садржи фајлове онакве какви су били када сте га креирали. Касније измене у вашем сефу не стижу до примаоца, а ваши фолдери, ознаке и омиљене ставке остају приватни.
Подесите период приступа за примаоца
За пребацивање са iPhone-а на Android или са Android-а на Android користите контролисан серверски позив. Поставите рок важења у року од 30 дана, одлучите колико сесија приступа је прикладно и изаберите да ли прималац може извести шифровану копију. Ако су фајлови потребни само кратко након отварања, додајте и тајмер првог приступа. Тренутни сервис за дељење на серверу прихвата снимке са до 1 GiB садржаја фајлова; тај капацитет не ограничава ваше локалне фајлове сефа.
Пример из праксе: слање уговора о закупу са iPhone-а на Android телефон
Рецимо да ваш партнер користи Android телефон и потребан му је ваш потписани уговор о закупу на неколико дана док уговара осигурање. Откључајте сеф на iPhone-у и изаберите само уговор, а не цео фолдер са документима о становању.
Направите контролисано серверско дељење, јер CloudKit позивница ради само између Apple налога. Поставите рок важења на недељу дана и дозволите неколико приступних сесија. Свака сесија траје највише 15 минута, па неколико сесија оставља простора да ваш партнер поново отвори уговор. Дозволите извоз само ако им треба своја шифрована копија.
Пошаљите линк позивнице поруком, а тајни код прочитајте на позиву. Ваш партнер отвара линк у Revault-у на свом Android телефону, уноси тајни код и види уговор у изолованом подељеном сефу само за читање. Његови сопствени сефови остају закључани, а ваш шаблон и кључ за опоравак никада не види.
Када је папирологија готова, опозовите позивницу уместо да чекате да истекне. Брисање уговора из вашег сефа не би отказало дељење.
Линк и тајни код доставите одвојено
Линк позивнице омогућава приступ шифрованом пакету, а тајни код за дељење откључава његов садржај. Пошаљите линк уобичајеним каналом, проверите ко ће добити тајни код и за њега користите посебан приватан канал. На пример, потврдите примаоца телефонским позивом уместо да оба податка ставите у исту прослеђену поруку. Свако ко има оба податка може потенцијално приступити дељењу у оквиру постављених ограничења.
Шта сервер види током дељења
Дељења између платформи путују преко Revault сервера у ограниченим шифрованим деловима, сваки са SHA-256 контролним збиром. Сервис бележи оперативне метаподатке: величине фајлова, контролне збирове, временске ознаке и број одобрених приступних сесија.
Он никада не прима шаблон вашег сефа, кључ за опоравак нити главни кључ сефа, јер ниједан од њих није укључен у дељење. Тајни код за дешифровање који дате примаоцу никада се не отпрема. Овлашћења позивнице за читање и управљање чувају се на серверу само као хешеви.
Отворите подељени сеф и затворите примопредају
Прималац мора да има инсталиран Revault. Отварањем позивнице покреће се посебан ток који тражи пошиљаочев посебан тајни код. Не тражи се лични шаблон сефа нити креирање Revault налога. Подељени фајлови се појављују у изолованом сефу само за читање, док лични сефови примаоца остају закључани. Затварањем подељеног сефа или преласком апликације у позадину бришу се његови активни кључеви за дешифровање и привремени прегледи.
Шта дељење не може да поништи
Истек рока и опозив зауставља будуће преузимање преко Revault-а. Не може да избрише снимке екрана, извезене фајлове или копије које прималац задржи. Изаберите некога коме верујете, чак и када је извоз онемогућен.