Om 'n sensitiewe lêer tussen 'n iPhone en 'n Android-foon te stuur, behoort nie te beteken dat u die sleutels van u hele kluis moet oorhandig nie. Revault skei die gedeelde momentopname van jou persoonlike kluis. Hierdie gids loop deur die oorhandiging, van die keuse van 'n klein stel lêers om die ontvanger te help om dit privaat oop te maak.
Watter deelroete moet ek gebruik?
Revault het drie maniere om lêers te deel. Die regte een hang af van wat jou ontvanger gebruik en of die deling beperkings nodig het.
Tussen twee iPhones, wanneer jy nie beperkings nodig het nie, bied iOS ’n privaat, leesalleen-CloudKit-uitnodiging tussen Apple-rekeninge. Dit dwing nie toegangsgetalle of outomatiese verstryking af nie, so toegang duur totdat jy ophou deel.
Tussen enige twee fone, wanneer beperkings saak maak, gebruik ’n beheerde bedienerdeling. Dit werk van iPhone na Android, tussen Android-fone en tussen iPhones. Jy stel ’n vervaldatum binne 30 dae en kan ’n maksimum aantal toegangsessies, uitvoertoestemming en ’n tydhouer na eerste toegang byvoeg. Die ontvanger het die Revault-program en jou aparte geheim nodig, maar geen Revault-rekening nie.
Vir iemand wat net ’n blaaier het, deel ’n enkele lêer met ’n webdeelskakel. Dit werk vir voltooide oplaaie na die Revault-wolk, en enigiemand met die volledige skakel kan daardie lêer sonder ’n rekening aflaai. Webskakels verval na een uur, een dag of sewe dae. Die iOS- en Android-programme is nog nie in die App Store of Google Play beskikbaar nie, so ’n webskakel is die eenvoudiger roete wanneer jou ontvanger nie reeds Revault het nie.
Begin met die kleinste nuttige momentopname
Ontsluit jou kluis op die stuurfoon en hersien presies wat jy van plan is om te stuur. Kies die relevante lêers of skep 'n kluisfoto. Gaan die inhoud van dokumentskanderings en foto's na voordat dit gedeel word: enkripsie kan nie 'n adres, rekeningnommer of gesig verwyder wat jy nie bedoel het om in te sluit nie. Redigeer onnodige besonderhede voor die invoer van die kopie wat jy sal deel.
’n Deling bevat die lêers soos hulle was toe jy dit geskep het. Latere wysigings in jou kluis bereik nie die ontvanger nie, en jou vouers, etikette en gunstelinge bly privaat.
Stel die ontvanger se toegangsvenster
Vir 'n iPhone-na-Android of Android-na-Android oorhandiging, gebruik 'n beheerde bedieneruitnodiging. Stel 'n vervaldatum binne 30 dae, besluit hoeveel toegangsessies gepas is, en kies of die ontvanger 'n geënkripteerde kopie kan uitvoer. As die lêers net kort na oopmaak benodig word, voeg ook 'n eerste-toegang timer by. Die huidige bedienerdelingdiens aanvaar momentopnames met tot 1 GiB lêerinhoud; daardie kapasiteit beperk nie jou plaaslike kluislêers nie.
’n Uitgewerkte voorbeeld: ’n huurkontrak van ’n iPhone na ’n Android-foon stuur
Sê jou maat gebruik ’n Android-foon en het jou ondertekende huurkontrak vir ’n paar dae nodig om versekering te reël. Sluit jou kluis op jou iPhone oop en kies net die huurkontrak, nie die hele vouer met behuisingsdokumente nie.
Skep ’n beheerde bedienerdeling, want ’n CloudKit-uitnodiging werk net tussen Apple-rekeninge. Stel die vervaldatum op ’n week en laat ’n paar toegangsessies toe. Elke sessie duur hoogstens 15 minute, so ’n paar sessies gee jou maat ruimte om die huurkontrak weer oop te maak. Laat uitvoer slegs toe as hulle hul eie geënkripteerde kopie moet hou.
Stuur die uitnodigingskakel per boodskap, en lees dan die geheim tydens ’n oproep voor. Jou maat maak die skakel in Revault op hul Android-foon oop, voer die geheim in en sien die huurkontrak in ’n geïsoleerde, leesalleen- gedeelde kluis. Hul eie kluise bly gesluit, en hulle sien nooit jou patroon of herstelsleutel nie.
Wanneer die papierwerk klaar is, trek die uitnodiging terug eerder as om te wag dat dit verval. As jy die huurkontrak uit jou eie kluis uitvee, sal dit nie die deling kanselleer nie.
Lewer die skakel en geheim afsonderlik
Die uitnodigingskakel verskaf toegang tot 'n geënkripteerde pakket; die deelgeheim ontsluit die inhoud daarvan. Stuur die skakel deur jou gewone kanaal, verifieer wie die geheim sal ontvang, en gebruik 'n aparte private kanaal vir daardie geheim. Bevestig byvoorbeeld die ontvanger op 'n oproep eerder as om albei stukke in dieselfde aangestuurde boodskap te plaas. Enigiemand met albei stukke kan moontlik toegang tot die deel binne sy perke verkry.
Wat die bediener tydens ’n deling sien
Kruisplatform-delings beweeg deur Revault se bediener in begrensde geënkripteerde dele, elk met ’n SHA-256-kontrolesom. Die diens teken operasionele metadata aan: lêergroottes, kontrolesomme, tydstempels en hoeveel toegangsessies dit toegestaan het.
Dit ontvang nooit jou kluispatroon, herstelsleutel of kluismeestersleutel nie, want nie een daarvan is by ’n deling ingesluit nie. Die dekripsiegeheim wat jy aan die ontvanger gee, word nooit opgelaai nie. Die uitnodiging se lees- en bestuursbevoegdhede word slegs as hashes op die bediener gestoor.
Maak die gedeelde kluis oop en maak die oorhandiging toe
Die ontvanger moet Revault geïnstalleer. Die opening van die uitnodiging begin 'n toegewyde vloei wat die sender se aparte geheim versoek. Dit vra nie vir 'n persoonlike kluispatroon of vereis die skep van 'n Revault rekening. Die gedeelde lêers verskyn in 'n geïsoleerde, leesalleen-kluis; die ontvanger se persoonlike kluise bly gesluit. Die sluiting of agtergrond van die gedeelde kluis maak sy aktiewe dekripsiesleutels en tydelike voorskoue skoon.
Wat ’n deling nie kan ongedaan maak nie
Verval en herroeping stop toekomstige herwinning deur Revault. Hulle kan nie skermkiekies, uitgevoerde lêers of kopieë wat deur 'n ontvanger behou word, uitvee nie. Kies iemand wat jy vertrou, selfs wanneer uitvoer gedeaktiveer is.