在 iPhone 和 Android 手机之间发送敏感文件并不意味着将整个保管库的密钥交给您。 Revault 将共享快照与您的个人保管库分开。本指南将介绍整个交接过程,从选择一小组文件到帮助收件人私下打开它们。
从最小的有用快照开始
在发送手机上解锁您的保管库并准确查看您要发送的内容。选择相关文件或创建保管库快照。共享之前请检查文档扫描件和照片的内容:加密无法删除您不希望包含的地址、帐号或面孔。在导入您将共享的副本之前,编辑不必要的详细信息。
收件人会收到您创建共享时捕获的文件。稍后对源保管库所做的编辑不会同步到其中。共享文件元数据中省略了文件夹成员资格、标签和收藏夹状态。删除原始文件并不会撤销单独的共享;管理邀请本身。
设置收件人的访问窗口
受控共享在两个平台上使用 Revault 的服务器,包括当您需要访问限制或过期时的 iPhone 到 iPhone。 iOS 还提供 Apple 帐户之间的私人只读 CloudKit 邀请。这些 CloudKit 邀请不会强制执行访问计数或自动过期。
对于 iPhone 到 Android 或 Android 到 Android 的切换,请使用受控服务器邀请。设置 30 天内的到期时间,决定适当的访问会话数,并选择收件人是否可以导出加密副本。如果文件在打开后仅短暂需要,还可以添加首次访问计时器。当前的服务器共享服务接受最多 1 GiB 文件内容的快照;该容量不会限制您的本地保管库文件。
分别传递链接和秘密
邀请链接提供对加密包的访问;共享秘密解锁其内容。通过您常用的渠道发送链接,验证谁将收到该秘密,并为该秘密使用单独的私人渠道。例如,在通话中确认收件人,而不是将两部分放在同一条转发的消息中。拥有这两部分的任何人都可以在其限制内访问该共享。
您的保管库模式、恢复密钥和保管库主密钥绝不会包含在共享中。该服务接收加密的文件数据和操作元数据,例如大小、校验和、时间戳和访问会话计数。不上传单独的解密秘密。
打开共享保管库并关闭切换
收件人需要安装Revault。打开邀请会启动一个专用流程,请求发送者的单独秘密。它不需要个人保管库模式或需要创建 Revault 帐户。共享文件出现在隔离的只读保管库中;收件人的个人保管库保持锁定状态。关闭或后台共享保管库会清除其活动解密密钥和临时预览。
到期和撤销将停止通过 Revault 进行将来的检索。他们无法删除收件人保留的屏幕截图、导出的文件或副本。选择您信任的人,即使导出已禁用。