Att skicka en känslig fil mellan en iPhone och en Android-telefon ska inte innebära att du lämnar över nycklarna till hela ditt valv. Revault skiljer den delade ögonblicksbilden från ditt personliga valv. Den här guiden går igenom överlämningen, från att välja en liten uppsättning filer till att hjälpa mottagaren att öppna dem privat.
Vilken delningsväg ska jag använda?
Revault har tre sätt att dela filer. Rätt sätt beror på vad din mottagare använder och om delningen behöver gränser.
Mellan två iPhone-enheter, när du inte behöver några gränser, erbjuder iOS en privat, skrivskyddad CloudKit-inbjudan mellan Apple-konton. Den upprätthåller inga åtkomsträknare eller automatiskt utgångsdatum, så åtkomsten varar tills du slutar dela.
Mellan två valfria telefoner, när gränser är viktiga, använder du en kontrollerad serverdelning. Den fungerar från iPhone till Android, mellan Android-telefoner och mellan iPhone-enheter. Du anger ett utgångsdatum inom 30 dagar och kan lägga till ett högsta antal åtkomstsessioner, exporttillstånd och en timer efter första åtkomsten. Mottagaren behöver Revault-appen och din separata hemliga kod, men inget Revault-konto.
Till någon som bara har en webbläsare delar du en enskild fil med en webbdelningslänk. Det fungerar för slutförda uppladdningar till Revaults moln, och alla som har hela länken kan ladda ner filen utan konto. Webblänkar går ut efter en timme, en dag eller sju dagar. Apparna för iOS och Android finns ännu inte i App Store eller Google Play, så en webblänk är det enklare alternativet när din mottagare inte redan har Revault.
Börja med den minsta användbara ögonblicksbilden
Lås upp ditt valv på den skickande telefonen och granska exakt vad du tänker skicka. Välj de relevanta filerna eller skapa en valvögonblicksbild. Kontrollera innehållet i dokumentskanningar och foton innan du delar: kryptering kan inte ta bort en adress, ett kontonummer eller ett ansikte som du inte tänkt ta med. Maskera onödiga uppgifter innan du importerar kopian som du ska dela.
En delning innehåller filerna som de var när du skapade den. Senare ändringar i ditt valv når inte mottagaren, och dina mappar, taggar och favoriter förblir privata.
Bestäm mottagarens åtkomstfönster
För en överlämning från iPhone till Android eller från Android till Android, använd en kontrollerad serverinbjudan. Ange ett utgångsdatum inom 30 dagar, bestäm hur många åtkomstsessioner som är lämpliga och välj om mottagaren får exportera en krypterad kopia. Om filerna bara behövs en kort stund efter att de öppnats kan du dessutom lägga till en timer för första åtkomst. Den nuvarande delningstjänsten på servern accepterar ögonblicksbilder med upp till 1 GiB filinnehåll; den kapaciteten begränsar inte dina lokala valvfiler.
Ett praktiskt exempel: skicka ett hyreskontrakt från en iPhone till en Android-telefon
Säg att din partner använder en Android-telefon och behöver ditt undertecknade hyreskontrakt i några dagar medan hen ordnar en försäkring. Lås upp ditt valv på din iPhone och välj bara hyreskontraktet, inte hela mappen med bostadsdokument.
Skapa en kontrollerad serverdelning, eftersom en CloudKit-inbjudan bara fungerar mellan Apple-konton. Ställ in utgångsdatumet på en vecka och tillåt några åtkomstsessioner. Varje session varar högst 15 minuter, så med några sessioner finns det utrymme för din partner att öppna hyreskontraktet igen. Tillåt export bara om hen behöver behålla en egen krypterad kopia.
Skicka inbjudningslänken i ett meddelande och läs sedan upp den hemliga koden i ett samtal. Din partner öppnar länken i Revault på sin Android-telefon, anger koden och ser hyreskontraktet i ett isolerat, skrivskyddat delat valv. Hens egna valv förblir låsta, och hen ser aldrig ditt mönster eller din återställningsnyckel.
När pappersarbetet är klart återkallar du inbjudan i stället för att vänta på att den ska gå ut. Att radera hyreskontraktet från ditt eget valv avbryter inte delningen.
Skicka länken och den hemliga koden var för sig
Inbjudningslänken ger åtkomst till ett krypterat paket, och den hemliga koden för delningen låser upp innehållet. Skicka länken den vanliga vägen, kontrollera vem som ska få den hemliga koden och använd en separat privat kanal för koden. Bekräfta till exempel mottagaren i ett samtal i stället för att lägga båda delarna i samma vidarebefordrade meddelande. Den som har båda delarna kan potentiellt komma åt delningen inom dess gränser.
Vad servern ser under en delning
Delningar mellan plattformar går via Revaults server i begränsade krypterade delar, var och en med en SHA-256-checksumma. Tjänsten registrerar driftsmetadata: filstorlekar, checksummor, tidsstämplar och hur många åtkomstsessioner den har beviljat.
Den får aldrig ditt valvmönster, din återställningsnyckel eller valvets huvudnyckel, eftersom ingen av dem ingår i en delning. Dekrypteringskoden som du ger mottagaren laddas aldrig upp. Inbjudans läs- och hanteringsbehörigheter lagras på servern bara som hashar.
Öppna det delade valvet och avsluta överlämningen
Mottagaren behöver ha Revault installerat. När inbjudan öppnas startar ett eget flöde som ber om avsändarens separata hemliga kod. Det frågar inte efter något personligt valvmönster och kräver inget Revault-konto. De delade filerna visas i ett isolerat, skrivskyddat valv medan mottagarens egna valv förblir låsta. När det delade valvet stängs eller läggs i bakgrunden rensas dess aktiva dekrypteringsnycklar och tillfälliga förhandsvisningar.
Vad en delning inte kan ångra
Utgångsdatum och återkallande stoppar framtida hämtning via Revault. De kan inte radera skärmdumpar, exporterade filer eller kopior som en mottagare har sparat. Välj någon du litar på, även när export är avstängd.