过期链接和自毁计时器回答了不同的问题:邀请何时应停止工作,以及在某人首次打开邀请后应保留多长时间的访问权限?了解这种差异可以帮助您选择有用的限制,而不必指望计时器会调用某人已经保存的文件。

到期将在固定期限内关闭邀请

创建受控共享时选择 30 天内到期。在该截止日期之后,无论是否有人打开该服务,该服务都会停止授予访问权限。您也可以提前撤销共享。这些控件适用于共享快照,而不适用于您的个人保管库中的文件。

想象一下今天发送一份明晚之前需要的文档。即使没有人使用,固定的到期日也会为该邀请提供一个端点。将原件保存在您自己的保管库中;过期共享是临时移交,而不是备份。如果计划发生变化,请撤销邀请,而不是假设删除源文档将取消访问权限。

自毁从第一个授予的会话开始

在确认解密成功之前,可选的自毁计时器在服务器首次授予访问会话时启动。所有收件人都有相同的截止日期。重新打开不会重置它,并且此截止日期和原始到期时间中较早的一个会结束访问。

例如,共享可能明天到期,但在首次访问会话后仅允许十分钟。现在开始的接收者为每个人开始相同的十分钟窗口。在明天的固定到期日之前到达的收件人只能获得剩余的时间。错误的解密密钥不会撤消服务已授予的会话,因此请在收件人打开邀请之前传递正确的密钥。

访问计数衡量的是会话,而不是唯一的收件人

设置最大访问会话数或让会话不受限制直至过期。服务器对授予的会话进行计数,而不是对单个文件视图或已识别的收件人进行计数。使用相同的有效会话令牌重试不会消耗另一次访问。会话最多持续 15 分钟,并且永远不会超过共享的截止日期。

一次会话限制并不能确定一个人的身份。邀请是一种能力,任何持有链接和秘密的人都可以使用它。新会话可以使用另一个允许的访问,即使对于同一接收者也是如此。选择一个限制,为预期的交接留出空间,并在不同的收件人需要独立的截止日期或计数器时使用单独的邀请。

了解仅供查看的共享可以保护哪些内容

允许收件人保存加密的 .qvault 副本,或禁用应用程序的导出操作以实现临时查看流程。导出的副本使用共享密钥打开,并且在邀请到期后仍然可以使用。禁用导出不会阻止屏幕捕获或修改后的客户端保留数据。

到期和撤销将停止通过 Revault 进行将来的检索。他们无法删除收件人保留的屏幕截图、导出的文件或副本。选择您信任的人,即使导出已禁用。

这些定时控制属于Revault的服务器共享路由。 iOS 用户之间的替代私人 CloudKit 邀请没有服务器强制的访问计数器或自动过期。当这些限制很重要时,选择受控份额。加密可以保护传输和存储过程中的文件内容,而访问策略则可以控制共享会话期间服务和官方应用程序允许的内容。

参考来源