在 iPhone 和 Android 手機之間傳送敏感檔案,不該意味著交出整個保險庫的金鑰。Revault 將分享的快照與你的個人保險庫分開。本指南會逐步說明整個交接過程,從選擇少量檔案,到協助收件者私密地開啟它們。

我該使用哪種分享方式?

Revault 有三種分享檔案的方式。哪一種合適,取決於收件人使用的裝置,以及這次分享是否需要限制。

在兩支 iPhone 之間,如果不需要限制,iOS 提供 Apple 帳號之間私人、唯讀的 CloudKit 邀請。它不會強制執行存取次數或自動到期,因此存取會持續到你停止分享為止。

在任兩支手機之間,如果限制很重要,請使用受控的伺服器分享。它適用於 iPhone 與 Android 之間、Android 手機之間,以及 iPhone 之間。你可以在 30 天內設定到期時間,並可加上存取工作階段的上限、匯出權限,以及首次存取後的計時器。收件人需要 Revault App 與你另外提供的密語,但不需要 Revault 帳號。

對於只有瀏覽器的人,可以用網頁分享連結分享單一檔案。它適用於已完成的 Revault 雲端上傳,任何持有完整連結的人都能不需帳號下載該檔案。網頁連結會在一小時、一天或七天後到期。iOS 與 Android App 尚未在 App Store 或 Google Play 上架,因此當收件人還沒有 Revault 時,網頁連結是更簡單的途徑。

從最小而夠用的快照開始

在傳送端的手機上解鎖你的保險庫,並仔細檢視你打算傳送的內容。選取相關檔案,或建立保險庫快照。分享之前,請檢查文件掃描檔和照片的內容:加密無法移除你無意納入的地址、帳號或人臉。在匯入你要分享的副本之前,請先遮蔽不必要的細節。

分享內容保留的是你建立時的檔案狀態。你之後在保險庫中所做的編輯不會傳給收件人,你的資料夾、標籤與我的最愛也仍是私密的。

設定收件人的存取時間範圍

對於 iPhone 對 Android 或 Android 對 Android 的交接,請使用受控的伺服器邀請。設定 30 天內的到期時間,決定適合的存取工作階段次數,並選擇收件者是否可以匯出加密副本。如果檔案只在開啟後短時間內需要,請再加上第一次存取後的計時器。目前的伺服器分享服務接受檔案內容最多 1 GiB 的快照;該容量並不限制你本機的保險庫檔案。

實例:從 iPhone 傳送租約到 Android 手機

假設你的伴侶使用 Android 手機,在辦理保險的幾天內需要你簽好的租約。請在你的 iPhone 上解鎖保險庫,只選取租約,而不是整個住房文件資料夾。

建立受控的伺服器分享,因為 CloudKit 邀請只適用於 Apple 帳號之間。將到期時間設為一週,並允許數次存取工作階段。每次工作階段最長 15 分鐘,所以數次工作階段就能讓你的伴侶有機會重新開啟租約。只有在對方需要保留自己的加密副本時,才允許匯出。

透過訊息傳送邀請連結,再在通話中口述密語。你的伴侶在他們的 Android 手機上用 Revault 開啟連結、輸入密語,就能在隔離的唯讀分享保險庫中看到租約。他們自己的保險庫仍保持鎖定,也永遠看不到你的圖形或復原金鑰。

文件處理完畢後,請直接撤銷邀請,不要等它自己到期。從你自己的保險庫刪除租約,並不會取消分享。

分開傳送連結與密語

邀請連結可讓人存取加密套件,而分享密語則用來解開其中的內容。請透過你平常的管道傳送連結,確認誰會收到密語,並改用另一條私密管道傳送密語。例如,以通話方式確認收件人,而不是把兩者放在同一則轉寄訊息裡。同時持有這兩項資訊的人,都有可能在限制範圍內存取這份分享內容。

分享時伺服器看得到什麼

跨平台分享會透過 Revault 的伺服器,以有界限的加密分段傳送,每個分段都附有 SHA-256 檢查碼。服務會記錄營運中繼資料:檔案大小、檢查碼、時間戳記,以及已授予的存取工作階段次數。

它絕不會收到你的保險庫圖形、復原金鑰或保險庫主金鑰,因為分享內容中不包含任何一項。你交給收件人的解密密語也絕不會上傳。邀請的讀取與管理權限,在伺服器上只以雜湊值的形式儲存。

開啟分享保險庫並結束交接

收件人需要安裝 Revault。開啟邀請後,會進入專屬流程,要求輸入寄件人另行提供的密語。流程不會要求輸入個人保險庫圖形,也不需要建立 Revault 帳號。分享的檔案會顯示在隔離的唯讀保險庫中;收件人自己的保險庫仍保持鎖定。關閉或將分享保險庫切換到背景時,會清除其使用中的解密金鑰與暫時預覽。

分享無法挽回的事

到期與撤銷只能停止日後透過 Revault 取得內容,無法抹除收件人保留的螢幕截圖、匯出的檔案或副本。即使停用匯出,也請選擇你信任的對象。

來源