Hindi dapat nangangahulugan ng pag-abot ng mga key ng buong vault mo ang pagpapadala ng sensitibong file sa pagitan ng iPhone at Android phone. Pinaghihiwalay ng Revault ang ibinahaging snapshot sa personal mong vault. Ginagabayan ka ng gabay na ito sa paghahatid, mula sa pagpili ng maliit na hanay ng mga file hanggang sa pagtulong sa tatanggap na mabuksan ang mga ito nang pribado.
Aling paraan ng pagbabahagi ang dapat kong gamitin?
May tatlong paraan ang Revault para magbahagi ng mga file. Nakadepende ang tamang paraan sa gamit ng tatanggap mo at kung kailangan ng mga limitasyon ang share.
Sa pagitan ng dalawang iPhone, kapag hindi mo kailangan ng mga limitasyon, nag-aalok ang iOS ng pribado at read-only na CloudKit invitation sa pagitan ng mga Apple account. Hindi nito ipinapatupad ang bilang ng access o awtomatikong expiry, kaya tumatagal ang access hanggang ihinto mo ang pagbabahagi.
Sa pagitan ng alinmang dalawang telepono, kapag mahalaga ang mga limitasyon, gumamit ng kontroladong server share. Gumagana ito mula iPhone papuntang Android, sa pagitan ng mga Android phone at sa pagitan ng mga iPhone. Magtatakda ka ng expiry na hindi lalampas sa 30 araw at maaari kang magdagdag ng maximum na bilang ng access session, pahintulot sa export at timer pagkatapos ng unang access. Kailangan ng tatanggap ang Revault app at ang hiwalay mong secret, pero walang Revault account.
Para sa taong browser lang ang mayroon, magbahagi ng iisang file gamit ang web share link. Gumagana ito para sa mga natapos na Revault cloud upload, at sinumang may hawak ng kumpletong link ay makakapag-download ng file na iyon nang walang account. Nag-e-expire ang mga web link pagkalipas ng isang oras, isang araw o pitong araw. Wala pa ang mga iOS at Android app sa App Store o Google Play, kaya mas simpleng paraan ang web link kapag wala pang Revault ang tatanggap mo.
Magsimula sa pinakamaliit na kapaki-pakinabang na snapshot
I-unlock ang vault mo sa phone ng nagpapadala at suriing mabuti kung ano ang balak mong ipadala. Piliin ang mga kaugnay na file o gumawa ng snapshot ng vault. Suriin ang laman ng mga scan ng dokumento at larawan bago magbahagi: hindi maaalis ng encryption ang address, account number, o mukhang hindi mo balak isama. I-redact ang mga hindi kailangang detalye bago i-import ang kopyang ibabahagi mo.
Hawak ng share ang mga file kung paano sila noong ginawa mo ito. Hindi nakakarating sa tatanggap ang mga susunod na pag-edit sa vault mo, at nananatiling pribado ang mga folder, tag at paborito mo.
Itakda ang access window ng tatanggap
Para sa paghahatid mula iPhone papuntang Android o Android papuntang Android, gumamit ng kontroladong server invitation. Magtakda ng expiry sa loob ng 30 araw, magpasya kung ilang access session ang angkop, at piliin kung maaaring mag-export ng naka-encrypt na kopya ang tatanggap. Kung saglit lang kailangan ang mga file pagkatapos buksan, magdagdag din ng first-access timer. Tumatanggap ang kasalukuyang server sharing service ng mga snapshot na hanggang 1 GiB ng laman ng file; hindi nililimitahan ng kapasidad na iyon ang mga lokal na file ng vault mo.
Halimbawa: pagpapadala ng lease mula iPhone papuntang Android phone
Sabihin nating gumagamit ng Android phone ang partner mo at kailangan niya ang pirmado mong lease sa loob ng ilang araw habang nag-aasikaso ng insurance. I-unlock ang vault mo sa iPhone mo at piliin lang ang lease, hindi ang buong folder ng mga dokumento sa pabahay.
Gumawa ng kontroladong server share, dahil gumagana lang ang CloudKit invitation sa pagitan ng mga Apple account. Itakda ang expiry sa isang linggo at pahintulutan ang ilang access session. Tumatagal nang hanggang 15 minuto ang bawat session, kaya ang ilang session ay nag-iiwan ng puwang para muling buksan ng partner mo ang lease. Payagan lang ang export kung kailangan niyang magtabi ng sarili niyang naka-encrypt na kopya.
Ipadala ang invitation link sa mensahe, pagkatapos ay basahin ang secret sa tawag. Bubuksan ng partner mo ang link sa Revault sa Android phone niya, ilalagay ang secret at makikita ang lease sa hiwalay at read-only na shared vault. Mananatiling naka-lock ang sarili niyang mga vault, at hindi niya makikita ang pattern o recovery key mo.
Kapag tapos na ang papeles, i-revoke ang invitation sa halip na hintaying mag-expire. Hindi kakanselahin ng pagbura ng lease sa sarili mong vault ang share.
Ipadala nang hiwalay ang link at ang secret
Ang invitation link ay nagbibigay ng access sa isang naka-encrypt na package; ang share secret naman ang nagbubukas ng laman nito. Ipadala ang link sa karaniwan mong channel, tiyaking alam mo kung sino ang makakatanggap ng secret, at gumamit ng hiwalay na pribadong channel para sa secret na iyon. Halimbawa, kumpirmahin ang tatanggap sa isang tawag sa halip na ilagay ang dalawa sa iisang forwarded na mensahe. Ang sinumang may hawak ng dalawa ay posibleng makapasok sa share sa loob ng mga limitasyon nito.
Ano ang nakikita ng server sa panahon ng share
Dumadaan ang cross-platform na mga share sa server ng Revault sa mga bounded na naka-encrypt na bahagi, bawat isa ay may SHA-256 checksum. Nire-record ng serbisyo ang operational metadata: laki ng file, checksum, timestamp at ilang access session ang naibigay nito.
Hindi nito kailanman natatanggap ang vault pattern, recovery key o vault master key mo, dahil wala sa mga iyon ang kasama sa share. Hindi kailanman ina-upload ang decryption secret na ibinibigay mo sa tatanggap. Ang mga read at management capability ng invitation ay iniimbak sa server bilang hash lamang.
Buksan ang shared vault at tapusin ang handoff
Kailangang naka-install ang Revault sa tatanggap. Ang pagbubukas ng invitation ay magsisimula ng nakalaang proseso na humihingi ng hiwalay na secret ng nagpadala. Hindi nito hinihingi ang personal na vault pattern o ang paggawa ng Revault account. Lumalabas ang mga ibinahaging file sa isang hiwalay at read-only na vault; mananatiling naka-lock ang mga personal na vault ng tatanggap. Kapag isinara o ipinasok sa background ang shared vault, nawawala ang mga aktibong decryption key at pansamantalang preview nito.
Ang hindi mababawi ng share
Pinipigilan ng expiry at pag-revoke ang mga susunod na pagkuha sa pamamagitan ng Revault. Hindi nila mabubura ang mga screenshot, na-export na file, o kopyang itinabi ng tatanggap. Pumili ng taong pinagkakatiwalaan mo, kahit naka-disable ang export.