Посилання з обмеженим терміном дії та таймер самознищення відповідають на різні запитання: коли запрошення має перестати діяти і як довго доступ має тривати після першого відкриття. Розуміння цієї різниці допоможе вам вибрати доречні обмеження й не очікувати, що таймер відкличе файл, який хтось уже зберіг.
Термін дії закриває запрошення у фіксований момент
Контрольований спільний доступ отримує термін дії під час створення, в будь-який момент у межах 30 днів. Крайній термін діє незалежно від того, відкриє хтось запрошення чи ні, а скасувати доступ можна й раніше.
Уявіть, що ви надсилаєте документ, який потрібен лише до завтрашнього вечора. Фіксований термін дії задає запрошенню кінцеву точку, навіть якщо ним ніхто не скористається. Зберігайте оригінал у власному сховищі: спільний доступ з обмеженим терміном дії — це тимчасова передача, а не резервна копія. Якщо плани змінилися, скасуйте запрошення, а не сподівайтеся, що видалення вихідного документа припинить доступ.
Самознищення запускається з першого наданого сеансу
Необов’язковий таймер запускається, коли сервер надає перший сеанс доступу, навіть якщо передавання чи розшифрування пізніше не вдасться. Усі наступні сеанси мають той самий крайній термін, а повторне відкриття його ніколи не скидає.
Наприклад, спільний доступ може завершитися завтра, але дозволяти лише десять хвилин після першого сеансу доступу. Отримувач, який починає зараз, запускає те саме десятихвилинне вікно для всіх. Той, хто прийде безпосередньо перед завтрашнім фіксованим терміном, отримає лише час, що залишився. Неправильний секретний код для розшифрування не скасовує сеанс, уже наданий сервісом, тож передайте правильний код до того, як отримувач відкриє запрошення.
Часова шкала: термін дії закінчується завтра, десятихвилинний таймер
Припустімо, ви створюєте спільний доступ о 9:00 у понеділок із терміном дії до 18:00 у вівторок і десятихвилинним таймером після першого відкриття. Нічого не змінюється, доки хтось не відкриє запрошення. Якщо ніхто цього не зробить, воно перестане діяти о 18:00 у вівторок.
Якщо отримувач відкриє його о 14:00 у понеділок, сервер надасть перший сеанс доступу й запустить таймер. Тепер доступ завершується о 14:10 у понеділок — це раніший із двох термінів. Закриття та повторне відкриття спільного сховища не скидає відліку, а будь-хто інший, хто користується тим самим запрошенням, вкладається в ті самі десять хвилин.
Якщо ж він відкриє його о 17:55 у вівторок, то отримає лише п’ять хвилин, бо фіксований термін дії все одно діє. Після завершення терміну сервіс відмовляє в подальшому читанні й ставить зашифровані дані в чергу на видалення, а засіб перегляду Revault закривається та звільняє ключі спільного доступу й тимчасові файли.
Лічильники доступу рахують сеанси, а не окремих отримувачів
Ви можете обмежити кількість сеансів доступу або залишити їх необмеженими до завершення терміну дії. Сервер рахує надані ним сеанси, а не перегляди файлів чи людей, і повторна спроба з тим самим дійсним маркером сеансу не витрачає наступного.
Ліміт в один сеанс не підтверджує особу однієї людини. Запрошення — це право доступу: ним може скористатися кожен, хто має посилання та секретний код. Новий сеанс може використати ще один дозволений доступ, навіть для того самого отримувача. Виберіть ліміт, що залишає запас для запланованої передачі, а коли різним отримувачам потрібні незалежні терміни чи лічильники, створюйте окреме запрошення.
Вибір налаштувань для поширених випадків передачі
Для разової передачі документа, як-от договору оренди чи підписаної форми, установіть термін дії на день-два й дозвольте кілька сеансів доступу на випадок, якщо отримувачу знадобиться відкрити його знову. Скасуйте запрошення, щойно отримувач підтвердить, що має все потрібне, і дозволяйте експорт лише тоді, коли йому потрібна власна зашифрована копія.
Для фото за кілька днів, як-от знімків зі спільної поїздки, установіть термін дії, що охоплює ці дні, і залиште сеанси необмеженими або щедрими, щоб повторне відкриття спільного сховища нікого не позбавило доступу. Не використовуйте таймер першого доступу: він завершив би доступ для всіх невдовзі після того, як перша людина відкриє спільний доступ.
Для доступу лише для перегляду вимкніть експорт, встановіть низький ліміт сеансів і додайте короткий таймер після першого відкриття. Ці налаштування обмежують те, що пропонує офіційний застосунок. Вони не можуть запобігти знімку екрана чи зміненому клієнту.
З’ясуйте, від чого може захистити спільний доступ лише для перегляду
Якщо експорт дозволено, отримувачі можуть зберегти зашифровану копію .qvault, яка відкривається за допомогою секретного коду і може залишатися придатною до використання після завершення терміну дії запрошення. Якщо експорт вимкнено, елементів керування експортом у застосунку немає.
Закінчення терміну дії та скасування доступу припиняють подальше отримання файлів через Revault. Вони не можуть стерти знімки екрана, експортовані файли чи копії, які зберіг отримувач. Обирайте тих, кому довіряєте, навіть якщо експорт вимкнено.
Ці обмеження за часом стосуються серверного способу спільного доступу в Revault. Альтернативне приватне запрошення CloudKit між користувачами iOS не має серверного лічильника доступу чи автоматичного завершення терміну дії. Якщо ці обмеження важливі, оберіть контрольований спільний доступ. Шифрування захищає вміст файлів під час передавання та зберігання, а політики доступу визначають, що дозволяють сервіс і офіційний застосунок під час сеансу спільного доступу.
Чи скасовує видалення оригіналу спільний доступ?
Ні. Спільний доступ — це окремий знімок, тож видалення оригінального файлу зі сховища не скасовує його. Скасуйте саме запрошення, коли хочете припинити доступ.
Чи може таймер відкликати файл, який хтось уже зберіг?
Ні. Після завершення терміну сервіс припиняє надавати спільний доступ, а засіб перегляду Revault звільняє свої ключі та тимчасові файли. Очищення не може стерти знімки екрана, дані, збережені зміненим клієнтом, або копію, експортовану раніше.