En utgående länk och en självförstörelsetimer svarar på olika frågor: när ska en inbjudan sluta fungera, och hur länge ska åtkomsten finnas kvar efter att någon först har öppnat den? Om du förstår skillnaden kan du välja användbara gränser utan att förvänta dig att en timer ska ta tillbaka en fil som någon redan har sparat.
Utgångsdatumet stänger en inbjudan vid en fast tidpunkt
En kontrollerad delning får sitt utgångsdatum när du skapar den, vid valfri tidpunkt inom 30 dagar. Slutpunkten gäller oavsett om någon öppnar inbjudan, och du kan återkalla delningen tidigare.
Tänk dig att du skickar ett dokument i dag som behövs till i morgon kväll. Ett fast utgångsdatum ger inbjudan en slutpunkt även om ingen använder den. Behåll originalet i ditt eget valv; en tidsbegränsad delning är en tillfällig överlämning, inte en säkerhetskopia. Om planerna ändras ska du återkalla inbjudan i stället för att anta att åtkomsten upphör när du raderar källdokumentet.
Självförstörelsen startar vid den första beviljade sessionen
Den valfria timern startar när servern beviljar den första åtkomstsessionen, även om överföringen eller dekrypteringen sedan misslyckas. Varje senare session delar den slutpunkten, och att öppna igen nollställer den aldrig.
En delning kan till exempel gå ut i morgon men bara tillåta tio minuter efter den första åtkomstsessionen. En mottagare som börjar nu startar samma tiominutersfönster för alla. En mottagare som kommer strax före morgondagens fasta utgångsdatum får bara den tid som återstår. En felaktig dekrypteringskod ångrar inte en session som tjänsten redan har beviljat, så se till att rätt hemlig kod levereras innan mottagaren öppnar inbjudan.
En tidslinje: utgång i morgon, en timer på tio minuter
Anta att du skapar en delning klockan 9:00 på måndagen med utgång klockan 18:00 på tisdagen och en timer på tio minuter efter första åtkomsten. Ingenting händer förrän någon öppnar inbjudan. Om ingen gör det slutar den fungera klockan 18:00 på tisdagen.
Om din mottagare öppnar den klockan 14:00 på måndagen beviljar servern den första åtkomstsessionen och startar timern. Åtkomsten upphör nu klockan 14:10 på måndagen, den tidigaste av de två slutpunkterna. Att stänga och öppna det delade valvet igen nollställer inte klockan, och alla andra som använder samma inbjudan arbetar inom samma tio minuter.
Om de i stället öppnar den klockan 17:55 på tisdagen får de bara fem minuter, eftersom det fasta utgångsdatumet fortfarande gäller. Vid slutpunkten vägrar tjänsten ytterligare läsningar och köar de krypterade data för radering, och Revaults visare stängs och släpper sina delningsnycklar och tillfälliga filer.
Åtkomsträknare mäter sessioner, inte unika mottagare
Du kan begränsa antalet åtkomstsessioner eller låta dem vara obegränsade fram till utgångsdatumet. Servern räknar de sessioner den beviljar, inte filvisningar eller personer, och ett nytt försök med samma giltiga sessionstoken förbrukar ingen ny.
En gräns på en session fastställer inte att det är en och samma person. En inbjudan är en behörighet, och alla som har länken och den hemliga koden kan använda den. En ny session kan förbruka ytterligare en tillåten åtkomst, även för samma mottagare. Välj en gräns som lämnar utrymme för den tänkta överlämningen, och använd en separat inbjudan när olika mottagare behöver oberoende slutpunkter eller räknare.
Välja inställningar för vanliga överlämningar
För en engångsöverlämning av ett dokument, som ett hyreskontrakt eller ett undertecknat formulär, anger du ett utgångsdatum på en dag eller två och tillåter några åtkomstsessioner ifall mottagaren behöver öppna det igen. Återkalla inbjudan när mottagaren bekräftat att allt är mottaget, och tillåt export bara om de ska behålla en egen krypterad kopia.
För några dagars foton, till exempel bilder från en gemensam resa, anger du ett utgångsdatum som täcker dessa dagar och låter sessionerna vara obegränsade eller generösa, så att ingen stängs ute när det delade valvet öppnas igen. Hoppa över timern för första åtkomsten: den skulle avsluta åtkomsten för alla strax efter att den första personen öppnat delningen.
För åtkomst med enbart visning inaktiverar du export, anger en låg sessionsgräns och lägger till en kort timer efter första åtkomsten. De här inställningarna begränsar vad den officiella appen erbjuder. De kan inte stoppa en skärmdump eller en modifierad klient.
Förstå vad delning med enbart visning kan skydda
När export är tillåten kan mottagarna spara en krypterad .qvault-kopia som öppnas med den hemliga koden för delningen, och den kopian kan förbli användbar efter att inbjudan har gått ut. När export är inaktiverad finns appens exportkontroller inte med.
Utgångsdatum och återkallande stoppar framtida hämtning via Revault. De kan inte radera skärmdumpar, exporterade filer eller kopior som en mottagare har sparat. Välj någon du litar på, även när export är avstängd.
Dessa tidsstyrda kontroller hör till Revaults delning via servern. Den alternativa privata CloudKit-inbjudan mellan iOS-användare har ingen åtkomsträknare eller automatisk utgång som styrs av servern. Välj en kontrollerad delning när sådana begränsningar är viktiga. Kryptering skyddar filinnehållet under överföring och lagring, medan åtkomstreglerna styr vad tjänsten och den officiella appen tillåter under en delningssession.
Återkallar det delningen om jag raderar originalet?
Nej. En delning är en separat ögonblicksbild, så om du tar bort originalfilen från ditt valv ligger delningen kvar. Återkalla själva inbjudan när du vill att åtkomsten ska upphöra.
Kan en timer ta tillbaka en fil som någon redan har sparat?
Nej. Vid slutpunkten slutar tjänsten att leverera delningen och Revaults visare släpper sina nycklar och tillfälliga filer. Rensningen kan inte radera skärmdumpar, data som sparats av en modifierad klient eller en kopia som exporterats tidigare.