Як це працюєБезпечний спільний доступ

Спільний доступ до файлів з обмеженим терміном дії та лімітами доступу

Діліться файлами, які перестають працювати до крайнього терміну. Встановіть термін дії, обмежте сеанси доступу та додайте таймер після першого відкриття. Отримувачам потрібен застосунок, а не обліковий запис.

Завантажити RevaultМодель безпеки
Ілюстративний попередній перегляд. Екрани залежать від платформи.

Revault дозволяє ділитися зашифрованими файлами, які перестають працювати у вибраний вами термін, протягом 30 днів, із додатковим обмеженням сеансів доступу та таймером, який запускається після першого доступу. Вашому одержувачу потрібна програма Revault та окремий секрет, який ви йому надсилаєте, але не обліковий запис Revault чи власне сховище. На комп’ютері сторінка запрошення містить QR-код для продовження в мобільній програмі.

Чи потрібен отримувачу застосунок Revault?

Так, для контрольованого спільного доступу. Отримувач відкриває запрошення в Revault і вводить секретний код, який ви надсилаєте йому окремо. Йому не потрібні обліковий запис Revault, особисте сховище чи графічний ключ, а його власні сховища залишаються заблокованими, поки відкрито спільне сховище.

Відвідувач комп’ютера може сканувати QR-код сторінки запрошення своїм телефоном. Якщо Revault не встановлено, спершу скористайтеся місцем призначення завантаження, а потім повторно відкрийте запрошення. Відправнику все одно потрібно повідомити секрет розшифровки приватно; QR-код не забезпечує його.

Коли спільний доступ із терміном дії перестає працювати?

Створюючи контрольований спільний доступ, виберіть термін дії до 30 днів. Після цього строку сервіс припиняє надавати доступ незалежно від того, чи відкривав хтось запрошення. Ви також можете скасувати доступ раніше. Ці засоби керування стосуються спільного знімка, а не файлів у вашому особистому сховищі.

Що робить таймер після першого доступу?

Необов’язковий таймер самознищення запускається, коли сервер уперше надає сеанс доступу, ще до підтвердження успішного розшифрування. Крайній термін однаковий для всіх отримувачів. Повторне відкриття його не скидає, а доступ закінчується в момент, що настане раніше: цей термін або початковий строк дії.

Як працюють ліміти сеансів доступу?

Встановіть максимальну кількість сеансів доступу або залиште їх необмеженими до закінчення терміну дії. Сервер рахує надані сеанси, а не перегляди окремих файлів чи ідентифікованих отримувачів. Повторна спроба з тим самим дійсним маркером сеансу не витрачає наступний доступ. Сеанс триває щонайбільше 15 хвилин і ніколи не виходить за крайній термін спільного доступу.

Чи можуть отримувачі зберегти копію?

Дозвольте одержувачам зберігати зашифровану копію .qvault або вимкніть дії програми для експорту для тимчасового перегляду. Експортовані копії відкриваються за допомогою спільного секрету та можуть залишатися придатними для використання після закінчення терміну дії запрошення. Вимкнення експорту також активує підтримувані засоби захисту: Android безпечні вікна блокують знімки екрана та записи; iOS приховує записи та закривається після скріншотів, чого не може запобігти. Зовнішня камера або модифікований клієнт все ще можуть зберігати видиму інформацію.

Чому не може запобігти спільний доступ із терміном дії?

Закінчення терміну дії та скасування доступу припиняють подальше отримання файлів через Revault. Вони не можуть стерти знімки екрана, експортовані файли чи копії, які зберіг отримувач. Обирайте тих, кому довіряєте, навіть якщо експорт вимкнено.

Три контрольні елементи відповідають на три різні питання

Виправлено відповіді про завершення терміну дії, коли новий доступ має бути припинено, незалежно від того, відкрито спільний доступ чи ні. Ліміт доступу відповідає кількості сеансів, які може надати сервер. Таймер першого доступу відповідає, як довго спільний знімок залишається доступним після надання першого сеансу. Об’єднайте їх для фактичного завдання: найраніший застосовний термін завершує доступ, а повторне відкриття не перезапускає таймер першого доступу.

Виберіть дозвіл на сеанс, який дозволяє справжню передачу

Наданий сеанс не є підтвердженою особою або одним переглядом кожного файлу. Одержувачу може знадобитися повернутися після зміни програми, втрати з’єднання або завершення початкового перегляду. Тому надбавка за одну сесію може бути менш пробачливою, ніж очікувалося. Таймер першого доступу також запускається до підтвердження успішного розшифрування. Чітко поясніть секрет і початкові кроки, перш ніж надсилати жорстко обмежене запрошення.

Приклад: коротке вікно перевірки з більшим терміном доставки

Одержувач може забрати документ у будь-який час до завтра, але має переглянути знімок лише ненадовго після відкриття. Встановіть фіксований термін на завтра та додайте тривалість першого доступу, яка відповідає огляду. Окремо вирішіть, чи підходить зашифрований експорт. Якщо їм потрібен постійний запис, вимкнення експорту та вибір короткого таймера може суперечити завданню; спочатку домовтеся про очікуваний результат.

Практичний контрольний список

  • Підтвердьте, чи потрібен одержувачу тимчасовий перегляд чи збережена копія.
  • Дозвольте реалістичні повторні спроби та повторні потреби під час вибору кількості сеансів.
  • Відкликати саме запрошення, коли це необхідно; видалення джерела або зміна його імені не скасовує спільний доступ.

Поширені запитання

Чи можна ділитися між iPhone та Android?

Так. Міжплатформний спільний доступ використовує сервер Revault із терміном дії та необов’язковими лімітами сеансів доступу. Між iPhone можна також надіслати приватне запрошення CloudKit лише для читання, яке не має автоматичного терміну дії чи лічильників доступу.

Який найдовший термін може тривати спільний доступ?

Контрольована частка може тривати до 30 днів. Додатковий таймер першого доступу може завершити його раніше, а власник може відкликати запрошення до будь-якого кінцевого терміну.

Чи скасовує видалення мого оригінального файлу спільний доступ?

Ні. Спільний доступ — це окремий знімок, тож видалення оригінального файлу його не скасовує. Скасуйте саме запрошення, коли доступ має завершитися.

Чи може Revault читати те, чим я ділюся?

Сервіс отримує зашифровані дані файлів і службові метадані, як-от розміри, контрольні суми, позначки часу та кількість сеансів доступу. Графічний ключ вашого сховища, ключ відновлення та головний ключ сховища ніколи не входять до спільного доступу, а окремий секретний код для розшифрування ніколи не завантажується.

Якого розміру може бути спільний доступ?

Серверна служба спільного доступу наразі приймає знімки із вмістом файлів до 1 GiB. Ця місткість не обмежує файли у вашому власному сховищі.

Чи означає ліміт в один сеанс, що відкрити може лише одна людина?

Ні. Запрошення — це право доступу: кожен, хто має посилання та секретний код, може скористатися доступним сеансом. Використовуйте окремі запрошення, коли різним отримувачам потрібні власні терміни чи лічильники.

Чи починається таймер лише після того, як одержувач успішно розшифрує?

Ні. Це починається, коли служба вперше надає доступ, перш ніж стане відомо про успішне розшифрування. Тому неправильний секрет або перерваний переказ може забрати час. Пізніше відкривається той самий термін, а не запускається новий таймер.

Чи можу я гарантувати, що завантажений файл самознищиться?

Ні. Термін дії та відкликання регулюють пошук через контрольовану службу. Попередній експорт одержувача, знімок екрана, фотографію із зовнішньої камери чи іншу збережену копію не можна віддалено стерти до цього терміну.

Чи може одне запрошення дати кожному одержувачу окремий таймер?

Обмеження для запрошення є спільними, включаючи кінцевий термін першого доступу. Створюйте окремі запрошення, коли одержувачам потрібні різні початкові вікна, кількість сеансів або можливість незалежно відкликати майбутній доступ однієї особи.

Продовжуйте досліджувати

Застосуйте це на практиці у своєму сховищі

Виберіть налаштування, які відповідають вашим файлам, і створіть план відновлення, перш ніж покладатися на один пристрій.

Завантажити Revault

Посібники з безпечного спільного доступу

Як безпечно обмінюватися файлами між iPhone та AndroidПосилання на файли з обмеженим терміном дії та спільні сховища, що самознищуються: як це працює
Безпечний спільний доступ

Діліться файлом. Зберігайте сховище приватним.