'n Skakel wat verval en 'n selfvernietigingstydhouer beantwoord verskillende vrae: wanneer moet 'n uitnodiging ophou werk, en hoe lank moet toegang bly nadat iemand dit eers oopgemaak het? Om daardie verskil te verstaan, help jou om nuttige limiete te kies sonder om te verwag dat 'n timer 'n lêer sal herroep wat iemand reeds gestoor het.
Verval sluit 'n uitnodiging op 'n vasgestelde sperdatum
’n Beheerde deling kry sy vervaldatum wanneer jy dit skep, op enige tydstip binne 30 dae. Die sperdatum geld of iemand die uitnodiging oopmaak of nie, en jy kan die deling vroeër terugtrek.
Stel jou voor dat jy vandag 'n dokument stuur wat nodig is tot môreaand. 'n Vaste vervaldatum gee daardie uitnodiging 'n eindpunt, selfs al gebruik niemand dit nie. Hou jou oorspronklike in jou eie kluis; 'n deel wat verval, is 'n tydelike oorhandiging, nie 'n rugsteun nie. As planne verander, herroep die uitnodiging in plaas daarvan om te aanvaar dat die verwydering van die brondokument toegang sal kanselleer.
Selfvernietiging begin by die eerste toegelate sessie
Die opsionele tydhouer begin wanneer die bediener die eerste toegangsessie toestaan, selfs as oordrag of dekripsie later misluk. Elke latere sessie deel daardie sperdatum, en om weer oop te maak, stel dit nooit terug nie.
Byvoorbeeld, 'n deel kan môre verval, maar dit laat slegs tien minute na sy eerste toegangsessie toe. 'n Ontvanger wat nou begin, begin dieselfde tien minute-venster vir almal. 'n Ontvanger wat net voor môre se vaste verstryking opdaag, kry slegs die oorblywende tyd. 'n Verkeerde dekripsiegeheim maak nie 'n sessie wat reeds deur die diens toegestaan is, ongedaan nie, dus lewer die korrekte geheim af voordat die ontvanger die uitnodiging oopmaak.
’n Tydlyn: verval môre, ’n tydhouer van tien minute
Gestel jy skep ’n deling om 9:00 op Maandag met ’n vervaldatum van 18:00 op Dinsdag en ’n tydhouer van tien minute na eerste toegang. Niks verander totdat iemand die uitnodiging oopmaak nie. As niemand dit doen nie, hou dit om 18:00 op Dinsdag op werk.
As jou ontvanger dit om 14:00 op Maandag oopmaak, staan die bediener die eerste toegangsessie toe en begin die tydhouer. Toegang eindig nou om 14:10 op Maandag, die vroegste van die twee sperdatums. As die gedeelde kluis toegemaak en weer oopgemaak word, stel dit nie die klok terug nie, en enigiemand anders wat dieselfde uitnodiging gebruik, werk binne dieselfde tien minute.
As hulle dit eerder om 17:55 op Dinsdag oopmaak, kry hulle net vyf minute, want die vaste vervaldatum geld steeds. By die sperdatum weier die diens verdere leesversoeke en plaas die geënkripteerde data in die tou vir uitvee, en die Revault-kyker maak toe en stel sy deelsleutels en tydelike lêers vry.
Toegang tel meetsessies, nie unieke ontvangers nie
Jy kan die aantal toegangsessies beperk of dit onbeperk laat tot die vervaldatum. Die bediener tel die sessies wat dit toestaan, nie lêerbesigtigings of mense nie, en ’n herhaalde poging met dieselfde geldige sessietoken gebruik nie nog een nie.
'n Limiet van een sessie bepaal nie die identiteit van een persoon nie. 'n Uitnodiging is 'n vermoë, en enigiemand wat die skakel en geheim hou, mag dit gebruik. 'n Nuwe sessie kan 'n ander toegelate toegang verbruik, selfs vir dieselfde ontvanger. Kies 'n limiet wat ruimte laat vir die beoogde oorhandiging, en gebruik 'n aparte uitnodiging wanneer verskillende ontvangers onafhanklike sperdatums of tellers benodig.
Instellings kies vir algemene oorhandigings
Vir ’n eenmalige dokumentoorhandiging, soos ’n huurkontrak of ’n ondertekende vorm, stel ’n vervaldatum van ’n dag of twee en laat ’n paar toegangsessies toe vir ingeval die ontvanger dit weer moet oopmaak. Trek die uitnodiging terug sodra hulle bevestig dat hulle het wat hulle nodig het, en laat uitvoer slegs toe as hulle hul eie geënkripteerde kopie moet hou.
Vir ’n paar dae se foto’s, soos foto’s van ’n gedeelde reis, stel ’n vervaldatum wat daardie dae dek en laat sessies onbeperk of ruim, sodat niemand uitgesluit word wanneer die gedeelde kluis weer oopgemaak word nie. Slaan die tydhouer na eerste toegang oor: dit sou toegang vir almal kort nadat die eerste persoon die deling oopmaak, beëindig.
Vir toegang om net te kyk, skakel uitvoer af, stel ’n lae sessielimiet en voeg ’n kort tydhouer na eerste toegang by. Hierdie instellings beperk wat die amptelike program bied. Hulle kan nie ’n skermkiekie of ’n gewysigde kliënt keer nie.
Verstaan wat kyk-alleen-deling kan beskerm
Wanneer uitvoer toegelaat word, kan ontvangers ’n geënkripteerde .qvault-kopie stoor wat met die deelgeheim oopmaak, en daardie kopie kan bruikbaar bly nadat die uitnodiging verval het. Wanneer uitvoer afgeskakel is, is die program se uitvoerkontroles afwesig.
Verval en herroeping stop toekomstige herwinning deur Revault. Hulle kan nie skermkiekies, uitgevoerde lêers of kopieë wat deur 'n ontvanger behou word, uitvee nie. Kies iemand wat jy vertrou, selfs wanneer uitvoer gedeaktiveer is.
Hierdie tydkontroles behoort aan Revault se bedienerdeelroete. Die alternatiewe private CloudKit-uitnodiging tussen iOS-gebruikers het geen bediener-afgedwonge toegangteller of outomatiese vervaldatum nie. Kies 'n beheerde aandeel wanneer daardie beperkings saak maak. Enkripsie beskerm lêerinhoud tydens vervoer en berging, terwyl toegangsbeleide bepaal wat die diens en amptelike toepassing toelaat tydens 'n deelsessie.
Trek die deling terug as ek my oorspronklike lêer uitvee?
Nee. ’n Deling is ’n aparte momentopname, so as jy die oorspronklike lêer uit jou kluis verwyder, bly die deling in plek. Trek die uitnodiging self terug wanneer jy wil hê toegang moet eindig.
Kan ’n tydhouer ’n lêer terugroep wat iemand reeds gestoor het?
Nee. By die sperdatum hou die diens op om die deling te bedien en die Revault-kyker stel sy sleutels en tydelike lêers vry. Opruiming kan nie skermkiekies, data wat deur ’n gewysigde kliënt behou is, of ’n kopie wat vroeër uitgevoer is, uitvee nie.