Magkaiba ang sagot ng expiring link at ng self-destruction timer: kailan titigil gumana ang isang invitation, at gaano katagal mananatili ang access pagkatapos itong unang buksan ng tao. Kapag naintindihan mo ang pagkakaibang iyon, makakapili ka ng mga kapaki-pakinabang na limitasyon nang hindi umaasang mababawi ng timer ang file na na-save na ng iba.
Isinasara ng expiry ang invitation sa takdang deadline
Nagkakaroon ng expiry ang kontroladong share sa paggawa mo nito, sa anumang oras sa loob ng 30 araw. Nananatili ang deadline nabuksan man o hindi ang invitation, at maaari mo itong i-revoke nang mas maaga.
Isipin na magpapadala ka ngayon ng dokumentong kailangan hanggang bukas ng gabi. Binibigyan ng fixed expiry ang invitation na iyon ng hangganan kahit walang gumamit nito. Itago ang orihinal sa sarili mong vault; ang share na may expiry ay pansamantalang handoff, hindi backup. Kung magbago ang plano, i-revoke ang invitation sa halip na ipagpalagay na made-cancel ang access kapag binura mo ang source na dokumento.
Nagsisimula ang self-destruction sa unang naibigay na session
Nagsisimula ang opsyonal na timer kapag nagbigay ang server ng unang access session, kahit mabigo ang paglipat o decryption sa bandang huli. Iisa ang deadline ng bawat susunod na session, at hindi ito nare-reset kapag binuksan muli.
Halimbawa, maaaring mag-expire ang isang share bukas pero sampung minuto lang ang pahintulot pagkatapos ng unang access session nito. Kapag nagsimula ang isang tatanggap ngayon, magsisimula rin ang parehong sampung minutong window para sa lahat. Ang tatanggap na dumating bago ang fixed expiry bukas ay makakakuha lang ng natitirang oras. Hindi binabawi ng maling decryption secret ang session na naibigay na ng serbisyo, kaya ibigay ang tamang secret bago buksan ng tatanggap ang invitation.
Timeline: expiry bukas, sampung minutong timer
Ipagpalagay na gumawa ka ng share nang 9:00 ng Lunes na may expiry na 18:00 ng Martes at sampung minutong timer pagkatapos ng unang access. Walang magbabago hangga't walang nagbubukas ng invitation. Kung walang magbubukas, titigil itong gumana nang 18:00 ng Martes.
Kung bubuksan ito ng tatanggap mo nang 14:00 ng Lunes, magbibigay ang server ng unang access session at sisimulan ang timer. Matatapos ang access nang 14:10 ng Lunes, ang mas maaga sa dalawang deadline. Hindi nire-reset ang orasan ng pagsasara at muling pagbubukas ng shared vault, at ang sinumang iba pang gumagamit ng parehong invitation ay nasa loob ng parehong sampung minuto.
Kung bubuksan naman nila ito nang 17:55 ng Martes, limang minuto lang ang makukuha nila, dahil nalalapat pa rin ang fixed expiry. Sa deadline, tatanggihan na ng serbisyo ang mga susunod na pagbasa at ipipila ang naka-encrypt na data para burahin, at isasara ng Revault viewer at ilalabas ang mga share key at pansamantalang file nito.
Sinusukat ng bilang ng access ang mga session, hindi ang mga natatanging tatanggap
Maaari mong limitahan ang bilang ng access session o iwanang walang limitasyon hanggang sa expiry. Binibilang ng server ang mga sessions na ibinibigay nito, hindi ang pagtingin sa file o ang mga tao, at ang pag-retry gamit ang parehong valid na session token ay hindi gumagamit ng isa pa.
Hindi nagpapatunay ng pagkakakilanlan ng isang tao ang limitasyong isang session. Ang invitation ay isang capability, at sinumang may hawak ng link at secret ay maaaring gumamit nito. Ang bagong session ay maaaring gumamit ng isa pang pinapayagang access, kahit para sa parehong tatanggap. Pumili ng limitasyong may sapat na espasyo para sa nilalayong handoff, at gumamit ng hiwalay na invitation kapag kailangan ng ibang tatanggap ng sariling deadline o counter.
Pagpili ng mga setting para sa mga karaniwang handoff
Para sa isang beses na handoff ng dokumento, tulad ng lease o pirmadong form, magtakda ng expiry na isa o dalawang araw at pahintulutan ang ilang access session kung sakaling kailangang buksan muli ng tatanggap. I-revoke ang invitation kapag kinumpirma nilang nakuha na nila ang kailangan, at payagan lang ang export kung dapat silang magtabi ng sarili nilang naka-encrypt na kopya.
Para sa ilang araw na mga larawan, tulad ng mga kuha sa sama-samang biyahe, magtakda ng expiry na sumasaklaw sa mga araw na iyon at iwanang walang limitasyon o maluwag ang mga session, para walang maiwang hindi makapasok kapag binuksan muli ang shared vault. Laktawan ang first-access timer: tatapusin nito ang access ng lahat ilang sandali matapos buksan ng unang tao ang share.
Para sa view-only na access, i-disable ang export, magtakda ng mababang limitasyon sa session at magdagdag ng maikling timer pagkatapos ng unang access. Nililimitahan ng mga setting na ito ang iniaalok ng opisyal na app. Hindi nila mapipigilan ang screenshot o ang binagong client.
Unawain kung ano ang mapoprotektahan ng view-only na pagbabahagi
Kapag pinapayagan ang export, makakapag-save ang mga tatanggap ng naka-encrypt na kopyang .qvault na nabubuksan gamit ang share secret, at maaaring manatiling magamit ang kopyang iyon pagkatapos mag-expire ang invitation. Kapag naka-disable ang export, wala ang mga export control ng app.
Pinipigilan ng expiry at pag-revoke ang mga susunod na pagkuha sa pamamagitan ng Revault. Hindi nila mabubura ang mga screenshot, na-export na file, o kopyang itinabi ng tatanggap. Pumili ng taong pinagkakatiwalaan mo, kahit naka-disable ang export.
Bahagi ng server sharing route ng Revault ang mga timed na kontrol na ito. Ang alternatibong pribadong CloudKit invitation sa pagitan ng mga iOS user ay walang access counter na ipinapatupad ng server o awtomatikong expiry. Pumili ng kontroladong share kapag mahalaga ang mga paghihigpit na iyon. Pinoprotektahan ng encryption ang laman ng file habang ipinapadala at nakaimbak, habang ang mga access policy ang namamahala sa pinapayagan ng serbisyo at ng opisyal na app sa isang sharing session.
Nare-revoke ba ng pagbura sa orihinal ko ang share?
Hindi. Hiwalay na snapshot ang share, kaya ang pag-alis ng orihinal na file sa vault mo ay hindi nakakaapekto sa share. I-revoke mismo ang invitation kapag gusto mong tapusin ang access.
Maaari bang bawiin ng timer ang file na na-save na ng iba?
Hindi. Sa deadline, titigil ang serbisyo sa pagbibigay ng share at ilalabas ng Revault viewer ang mga key at pansamantalang file nito. Hindi mabubura ng paglilinis ang mga screenshot, data na itinabi ng binagong client o kopyang na-export nang mas maaga.