Jak to fungujeBezpečné sdílení

Sdílení souborů s vypršením platnosti a limity přístupu

Sdílejte soubory, které v daném termínu přestanou fungovat. Nastavte vypršení platnosti, omezte přístupové relace a přidejte časovač po prvním otevření. Příjemci potřebují aplikaci, ne účet.

Stáhnout RevaultBezpečnostní model
Ilustrativní náhled. Obrazovky se liší podle platformy.

Revault vám umožňuje sdílet zašifrované soubory, které přestanou fungovat ve vámi zvoleném termínu, do 30 dnů, s volitelným omezením relací přístupu a časovačem, který se spustí při prvním přístupu. Váš příjemce potřebuje aplikaci Revault a samostatné tajemství, které mu pošlete, ale ne vlastní Revault účet nebo trezor. Na počítači obsahuje stránka pozvánky QR kód pro pokračování v mobilní aplikaci.

Potřebuje příjemce aplikaci Revault?

Ano, u řízeného sdílení. Příjemce otevře pozvánku v Revaultu a zadá tajný kód, který mu pošlete zvlášť. Nepotřebuje účet Revault, osobní trezor ani gesto a jeho vlastní trezory zůstávají zamčené, dokud je sdílený trezor otevřený.

Návštěvník počítače může naskenovat QR kód stránky pozvánky svým telefonem. Pokud Revault není nainstalováno, použijte nejprve cíl stahování a poté znovu otevřete pozvánku. Odesílatel stále potřebuje sdělit dešifrovací tajemství soukromě; QR kód to nenabízí.

Kdy sdílení s vypršením platnosti přestane fungovat?

Při vytváření řízeného sdílení zvolte vypršení platnosti do 30 dnů. Po tomto termínu služba přestane přístup poskytovat, ať už pozvánku někdo otevřel, nebo ne. Sdílení můžete také zrušit dříve. Tato nastavení se týkají sdíleného snímku, nikoli souborů ve vašem osobním trezoru.

Co dělá časovač po prvním přístupu?

Volitelný časovač samodestrukce se spustí, když server poprvé udělí přístupovou relaci, a to ještě před potvrzením úspěšného dešifrování. Všichni příjemci mají stejný termín. Opětovné otevření ho neobnoví a přístup skončí podle dřívějšího z tohoto termínu a původního vypršení platnosti.

Jak fungují limity přístupových relací?

Nastavte nejvyšší počet přístupových relací, nebo ponechte relace neomezené do vypršení platnosti. Server počítá udělené relace, nikoli jednotlivá zobrazení souborů ani identifikované příjemce. Opakování se stejným platným tokenem relace další přístup nespotřebuje. Relace trvá nejvýše 15 minut a nikdy nepřesáhne termín sdílení.

Mohou příjemci uložit kopii?

Umožněte příjemcům uložit zašifrovanou kopii .qvault nebo deaktivujte akce exportu aplikace pro dočasné zobrazení. Exportované kopie se otevírají s tajným klíčem sdílení a mohou zůstat použitelné i po vypršení platnosti pozvánky. Zakázání exportu také povolí podporované zabezpečení snímání: Android zabezpečená okna blokují snímky obrazovky a nahrávky; iOS skryje nahrávky a zavře se po snímcích obrazovky, čemuž nemůže zabránit. Externí kamera nebo upravený klient mohou stále uchovávat viditelné informace.

Čemu sdílení s vypršením platnosti nezabrání?

Vypršení platnosti a zrušení zabrání dalšímu stahování přes Revault. Nemohou ale smazat snímky obrazovky, exportované soubory ani kopie, které si příjemce ponechal. Vybírejte někoho, komu věříte, i když je export zakázán.

Tři ovládací prvky odpovídají na tři různé otázky

Opravené vypršení platnosti odpovídá, kdy se musí nový přístup zastavit, bez ohledu na to, zda byla sdílená položka otevřena nebo ne. Limit přístupu odpovídá, kolik relací může server udělit. Časovač prvního přístupu odpovídá, jak dlouho zůstane sdílený snímek dostupný po udělení první relace. Zkombinujte je pro skutečný úkol: nejdříve platný termín ukončí přístup a opětovné otevření nerestartuje časovač prvního přístupu.

Vyberte si povolenou relaci, která umožňuje skutečné předání

Udělená relace není ověřená osoba ani jedno zobrazení každého souboru. Příjemce se možná bude muset vrátit po přepnutí aplikací, ztrátě připojení nebo dokončení úvodního náhledu. Příspěvek na jedno sezení proto může být méně shovívavý, než se očekávalo. Časovač prvního přístupu se také spustí před potvrzením úspěšného dešifrování. Před odesláním úzce omezené pozvánky jasně vysvětlete tajné a úvodní kroky.

Příklad: krátké kontrolní okno s delší dodací lhůtou

Příjemce si může dokument vyzvednout kdykoli do zítřka, ale po otevření by si měl snímek prohlédnout pouze krátce. Nastavte pevný termín na zítra a přidejte dobu prvního přístupu, která odpovídá recenzi. Samostatně se rozhodněte, zda je šifrovaný export vhodný. Pokud potřebují trvalý záznam, deaktivace exportu a volba krátkého časovače může být v konfliktu s úkolem; nejprve se dohodněte na zamýšleném výsledku.

Praktický kontrolní seznam

  • Potvrďte, zda příjemce potřebuje dočasné zobrazení nebo uchovanou kopii.
  • Při výběru počtu relací povolte realistické opakování a znovuotevření.
  • V případě potřeby zrušte samotné pozvání; odstraněním zdroje nebo změnou jeho názvu se sdílení nezruší.

Často kladené otázky

Mohu sdílet mezi iPhonem a Androidem?

Ano. Sdílení mezi platformami používá server Revault, s vypršením platnosti a volitelnými limity přístupových relací. Mezi iPhony můžete také poslat soukromou pozvánku CloudKit pouze pro čtení, která nemá automatické vypršení platnosti ani počty přístupů.

Jak dlouho nejdéle může sdílení trvat?

Řízená akcie může trvat až 30 dní. Volitelný časovač prvního přístupu jej může ukončit dříve a vlastník může pozvánku odvolat před kterýmkoli termínem.

Zruší smazání původního souboru sdílení?

Ne. Sdílení je samostatný snímek, takže odstranění původního souboru ho nezruší. Pokud má přístup skončit, zrušte samotnou pozvánku.

Může Revault číst, co sdílím?

Služba přijímá šifrovaná data souborů a provozní metadata, jako jsou velikosti, kontrolní součty, časová razítka a počty přístupových relací. Gesto vašeho trezoru, klíč pro obnovení a hlavní klíč trezoru se do sdílení nikdy nezahrnují a samostatný tajný kód pro dešifrování se nikdy nenahrává.

Jak velké může sdílení být?

Serverová sdílecí služba aktuálně přijímá snímky s obsahem souborů do 1 GiB. Tato kapacita neomezuje soubory ve vašem vlastním trezoru.

Znamená limit jedné relace, že ji může otevřít jen jedna osoba?

Ne. Pozvánka je oprávnění: kdokoli, kdo má odkaz a tajný kód, může využít dostupnou relaci. Pokud různí příjemci potřebují vlastní termíny nebo počítadla, použijte samostatné pozvánky.

Spustí se časovač až poté, co příjemce úspěšně dešifruje?

Ne. Začíná to, když služba poprvé udělí přístup, předtím, než je znám úspěch dešifrování. Špatný tajný nebo přerušený přenos tedy může využít čas. Pozdější otevření sdílejí stejný termín, nikoli spuštění nového časovače.

Mohu zaručit, že se stažený soubor sám zničí?

Ne. Načítání prostřednictvím řízené služby se řídí vypršením platnosti a zrušením. Dřívější export příjemce, snímek obrazovky, fotografie z externího fotoaparátu nebo jiná uchovaná kopie nelze do tohoto termínu na dálku vymazat.

Může jedna pozvánka poskytnout každému příjemci nezávislý časovač?

Limity pozvánky jsou sdílené, včetně lhůty pro první přístup. Vytvořte samostatné pozvánky, když příjemci potřebují různá otevírací okna, počty relací nebo možnost nezávisle zrušit budoucí přístup jedné osoby.

Pokračujte ve zkoumání

Uveďte to do praxe ve svém trezoru

Vyberte si nastavení, která vyhovují vašim souborům, a udržujte si plán obnovy, než se budete spoléhat na jediné zařízení.

Stáhnout Revault

Průvodci bezpečným sdílením

Jak bezpečně sdílet soubory mezi iPhonem a AndroidemOdkazy na soubory s vypršením platnosti a sdílené trezory se samodestrukcí vysvětleny
Bezpečné sdílení

Sdílejte soubor. Trezor nechte soukromý.