إن إرسال ملف حساس بين iPhone وهاتف Android لا ينبغي أن يعني تسليم مفاتيح قبوتك بالكامل. Revault يفصل اللقطة المشتركة عن مخزنك الشخصي. يستعرض هذا الدليل عملية التسليم، بدءًا من تحديد مجموعة صغيرة من الملفات وحتى مساعدة المستلم على فتحها بشكل خاص.
ما طريقة المشاركة التي يجب أن أستخدمها؟
يوفر Revault ثلاث طرق لمشاركة الملفات. وتعتمد الطريقة المناسبة على ما يستخدمه المستلم وعلى ما إذا كانت المشاركة تحتاج إلى قيود.
بين جهازي iPhone، عندما لا تحتاج إلى قيود، يوفر iOS دعوة CloudKit خاصة للقراءة فقط بين حسابات Apple. لا تفرض هذه الدعوة عددًا محددًا لمرات الوصول ولا انتهاءً تلقائيًا للصلاحية، لذا يستمر الوصول حتى توقف المشاركة.
بين أي هاتفين، عندما تكون القيود مهمة، استخدم مشاركة خادم يتم التحكم فيها. تعمل من iPhone إلى Android، وبين هواتف Android، وبين أجهزة iPhone. تحدد مدة صلاحية في حدود 30 يومًا، ويمكنك إضافة حد أقصى لعدد جلسات الوصول، وإذن التصدير، ومؤقت يبدأ بعد الوصول الأول. يحتاج المستلم إلى تطبيق Revault والسر الذي ترسله بشكل منفصل، لكنه لا يحتاج إلى حساب Revault.
لمن لا يملك سوى متصفح، شارك ملفًا واحدًا عبر رابط مشاركة على الويب. يعمل ذلك مع الملفات المرفوعة بالكامل إلى سحابة Revault، ويمكن لأي شخص يملك الرابط الكامل تنزيل ذلك الملف دون حساب. تنتهي صلاحية روابط الويب بعد ساعة أو يوم أو سبعة أيام. تطبيقات iOS وAndroid غير متوفرة بعد في App Store أو Google Play، لذا فإن رابط الويب هو الطريق الأبسط عندما لا يملك المستلم Revault بالفعل.
ابدأ بأصغر لقطة مفيدة
افتح خزنتك على الهاتف المرسل وراجع بالضبط ما تنوي إرساله. حدد الملفات ذات الصلة أو قم بإنشاء لقطة للمخزن. تحقق من محتويات المستندات الممسوحة ضوئيًا والصور الفوتوغرافية قبل المشاركة: لا يمكن للتشفير إزالة عنوان أو رقم حساب أو وجه لم تقصد تضمينه. قم بتنقيح التفاصيل غير الضرورية قبل استيراد النسخة التي ستشاركها.
تحتفظ المشاركة بالملفات كما كانت لحظة إنشائها. التعديلات اللاحقة في مخزنك لا تصل إلى المستلم، وتبقى مجلداتك ووسومك ومفضلاتك خاصة.
قم بتعيين نافذة الوصول للمستلم
بالنسبة للتسليم من iPhone إلى Android أو Android إلى Android، استخدم دعوة خادم يتم التحكم فيها. قم بتعيين انتهاء الصلاحية خلال 30 يومًا، وحدد عدد جلسات الوصول المناسبة، واختر ما إذا كان بإمكان المستلم تصدير نسخة مشفرة أم لا. إذا كانت الملفات مطلوبة لفترة وجيزة فقط بعد فتحها، فقم بإضافة مؤقت الوصول الأول أيضًا. تقبل خدمة مشاركة الخادم الحالية لقطات يصل حجمها إلى 1 جيجا بايت من محتوى الملف؛ هذه السعة لا تحد من ملفات قبوتك المحلية.
مثال عملي: إرسال عقد إيجار من iPhone إلى هاتف Android
لنفترض أن شريك حياتك يستخدم هاتف Android ويحتاج إلى عقد الإيجار الموقّع لبضعة أيام أثناء ترتيب التأمين. افتح مخزنك على iPhone واختر عقد الإيجار وحده، لا مجلد مستندات السكن بأكمله.
أنشئ مشاركة خادم يتم التحكم فيها، لأن دعوة CloudKit لا تعمل إلا بين حسابات Apple. اضبط الصلاحية على أسبوع واسمح ببضع جلسات وصول. تستمر كل جلسة 15 دقيقة كحد أقصى، لذا تتيح بضع جلسات لشريكك إعادة فتح العقد. اسمح بالتصدير فقط إذا كان يحتاج إلى الاحتفاظ بنسخته المشفرة الخاصة.
أرسل رابط الدعوة في رسالة، ثم اقرأ السر بصوت عالٍ في مكالمة. يفتح شريكك الرابط في Revault على هاتف Android، ويُدخل السر، فيرى عقد الإيجار في مخزن مشترك معزول للقراءة فقط. تبقى مخازنه الخاصة مقفلة، ولا يرى نمطك أو مفتاح الاسترداد الخاص بك أبدًا.
عند الانتهاء من الأوراق، ألغِ الدعوة بدلًا من انتظار انتهاء صلاحيتها. حذف عقد الإيجار من مخزنك لن يلغي المشاركة.
تسليم الرابط والسر بشكل منفصل
يوفر رابط الدعوة إمكانية الوصول إلى حزمة مشفرة؛ سر المشاركة يفتح محتوياته. أرسل الرابط عبر قناتك المعتادة، وتحقق من من سيتلقى السر، واستخدم قناة خاصة منفصلة لذلك السر. على سبيل المثال، قم بتأكيد المستلم على المكالمة بدلاً من وضع كلا القطعتين في نفس الرسالة المعاد توجيهها. يمكن لأي شخص لديه كلا القطعتين الوصول إلى المشاركة ضمن حدودها.
ما يراه الخادم أثناء المشاركة
تنتقل المشاركات بين المنصات عبر خادم Revault في أجزاء مشفرة محدودة الحجم، لكل منها مجموع اختباري SHA-256. تسجّل الخدمة بيانات وصفية تشغيلية: أحجام الملفات، والمجاميع الاختبارية، والطوابع الزمنية، وعدد جلسات الوصول التي منحتها.
لا تتلقى الخدمة أبدًا نمط المخزن أو مفتاح الاسترداد أو المفتاح الرئيسي للمخزن، لأن أيًّا منها لا يُضمَّن في المشاركة. ولا يُرفع أبدًا سر فك التشفير الذي تعطيه للمستلم. وتُخزَّن صلاحيات القراءة والإدارة الخاصة بالدعوة على الخادم كقيم تجزئة (hash) فقط.
افتح المخزن المشترك وأغلق عملية التسليم
يحتاج المستلم إلى تثبيت Revault. يؤدي فتح الدعوة إلى بدء تدفق مخصص يطلب سرًا منفصلاً للمرسل. لا يطلب نمط قبو شخصي أو يتطلب إنشاء حساب Revault. تظهر الملفات المشتركة في قبو معزول للقراءة فقط؛ تظل الخزائن الشخصية للمستلم مقفلة. يؤدي إغلاق المخزن المشترك أو وضعه في الخلفية إلى مسح مفاتيح فك التشفير النشطة والمعاينات المؤقتة الخاصة به.
ما لا تستطيع المشاركة التراجع عنه
انتهاء الصلاحية والإلغاء يوقفان الاسترداد المستقبلي من خلال Revault. ولا يمكنهم مسح لقطات الشاشة أو الملفات المصدرة أو النسخ التي احتفظ بها المستلم. اختر شخصًا تثق به، حتى في حالة تعطيل التصدير.