Ein ablaufender Link und ein Selbstzerstörungstimer beantworten unterschiedliche Fragen: Wann sollte eine Einladung nicht mehr funktionieren und wie lange sollte der Zugriff bestehen bleiben, nachdem jemand sie zum ersten Mal geöffnet hat? Wenn Sie diesen Unterschied verstehen, können Sie sinnvolle Grenzwerte wählen, ohne zu erwarten, dass ein Timer eine Datei wiederherstellt, die jemand bereits gespeichert hat.
Der Ablauf schließt eine Einladung zu einem festgelegten Termin ab
Eine kontrollierte Freigabe erhält ihren Ablauf beim Erstellen, zu einem beliebigen Zeitpunkt innerhalb von 30 Tagen. Die Frist gilt unabhängig davon, ob jemand die Einladung öffnet, und Sie können die Freigabe früher widerrufen.
Stellen Sie sich vor, Sie verschicken heute ein Dokument, das bis morgen Abend benötigt wird. Ein fester Ablauf gibt dieser Einladung einen Endpunkt, auch wenn sie niemand nutzt. Bewahren Sie Ihr Original in Ihrem eigenen Tresor auf; Bei einer ablaufenden Freigabe handelt es sich um eine vorübergehende Übergabe, nicht um eine Sicherung. Wenn sich Pläne ändern, widerrufen Sie die Einladung, anstatt davon auszugehen, dass durch das Löschen des Quelldokuments der Zugriff aufgehoben wird.
Die Selbstzerstörung beginnt mit der ersten gewährten Sitzung
Der optionale Timer startet, wenn der Server die erste Zugriffssitzung gewährt, selbst wenn Übertragung oder Entschlüsselung danach fehlschlagen. Jede spätere Sitzung teilt sich diese Frist, und erneutes Öffnen setzt sie nie zurück.
Beispielsweise könnte eine Freigabe morgen ablaufen, aber erst zehn Minuten nach der ersten Zugriffssitzung freigegeben werden. Für einen Empfänger, der jetzt beginnt, beginnt für alle das gleiche Zehn-Minuten-Fenster. Ein Empfänger, der kurz vor dem morgigen Ablauf eintrifft, bekommt nur die verbleibende Zeit. Ein falsches Entschlüsselungsgeheimnis macht eine vom Dienst bereits gewährte Sitzung nicht rückgängig. Geben Sie daher das richtige Geheimnis an, bevor der Empfänger die Einladung öffnet.
Ein Zeitablauf: Ablauf morgen, ein Zehn-Minuten-Timer
Angenommen, Sie erstellen am Montag um 9:00 Uhr eine Freigabe mit Ablauf am Dienstag um 18:00 Uhr und einem Zehn-Minuten-Timer nach dem ersten Zugriff. Nichts ändert sich, bis jemand die Einladung öffnet. Tut das niemand, funktioniert sie ab Dienstag, 18:00 Uhr, nicht mehr.
Öffnet Ihr Empfänger sie am Montag um 14:00 Uhr, gewährt der Server die erste Zugriffssitzung und startet den Timer. Der Zugriff endet nun am Montag um 14:10 Uhr, der früheren der beiden Fristen. Schließen und erneutes Öffnen des geteilten Tresors setzt die Uhr nicht zurück, und alle anderen, die dieselbe Einladung nutzen, haben dieselben zehn Minuten.
Öffnet er sie stattdessen am Dienstag um 17:55 Uhr, bleiben ihm nur fünf Minuten, weil der feste Ablauf weiterhin gilt. Zur Frist verweigert der Dienst weitere Lesezugriffe und stellt die verschlüsselten Daten zur Löschung in die Warteschlange, und der Revault-Viewer schließt sich und gibt seine Freigabeschlüssel und temporären Dateien frei.
Zugriffszahlen messen Sitzungen, nicht einzelne Empfänger
Sie können die Zahl der Zugriffssitzungen begrenzen oder sie bis zum Ablauf unbegrenzt lassen. Der Server zählt die gewährten Sitzungen, nicht Dateiansichten oder Personen, und ein erneuter Versuch mit demselben gültigen Sitzungstoken verbraucht keine weitere.
Eine Beschränkung auf eine Sitzung stellt nicht die Identität einer Person fest. Eine Einladung ist eine Fähigkeit, und jeder, der den Link und das Geheimnis besitzt, kann sie nutzen. Eine neue Sitzung kann einen anderen erlaubten Zugriff verbrauchen, sogar für denselben Empfänger. Wählen Sie ein Limit, das Platz für die beabsichtigte Übergabe lässt, und verwenden Sie eine separate Einladung, wenn verschiedene Empfänger unabhängige Fristen oder Zähler benötigen.
Einstellungen für typische Übergaben wählen
Für die einmalige Übergabe eines Dokuments, etwa eines Mietvertrags oder eines unterschriebenen Formulars, legen Sie einen Ablauf von ein bis zwei Tagen fest und erlauben einige Zugriffssitzungen, falls der Empfänger es erneut öffnen muss. Widerrufen Sie die Einladung, sobald er bestätigt, dass er hat, was er braucht, und erlauben Sie den Export nur, wenn er eine eigene verschlüsselte Kopie behalten soll.
Für Fotos aus einigen Tagen, etwa Bilder einer gemeinsamen Reise, legen Sie einen Ablauf fest, der diese Tage abdeckt, und lassen die Sitzungen unbegrenzt oder großzügig, damit niemand beim erneuten Öffnen des geteilten Tresors ausgesperrt wird. Verzichten Sie auf den Timer nach dem ersten Zugriff: Er würde den Zugriff für alle kurz nachdem die erste Person die Freigabe öffnet beenden.
Für reinen Lesezugriff deaktivieren Sie den Export, legen ein niedriges Sitzungslimit fest und fügen einen kurzen Timer nach dem ersten Zugriff hinzu. Diese Einstellungen begrenzen, was die offizielle App anbietet. Einen Screenshot oder einen modifizierten Client können sie nicht verhindern.
Verstehen Sie, was die schreibgeschützte Freigabe schützen kann
Ist der Export erlaubt, können Empfänger eine verschlüsselte .qvault-Kopie speichern, die sich mit dem Freigabegeheimnis öffnen lässt, und diese Kopie kann auch nach Ablauf der Einladung nutzbar bleiben. Ist der Export deaktiviert, fehlen die Exportfunktionen in der App.
Ablauf und Widerruf verhindern einen zukünftigen Abruf bis Revault. Sie können keine Screenshots, exportierten Dateien oder von einem Empfänger aufbewahrten Kopien löschen. Wählen Sie jemanden, dem Sie vertrauen, auch wenn der Export deaktiviert ist.
Diese zeitgesteuerten Kontrollen gehören zur Serverfreigaberoute von Revault. Die alternative private CloudKit-Einladung zwischen iOS-Benutzern hat keinen servererzwungenen Zugriffszähler und keinen automatischen Ablauf. Wählen Sie eine kontrollierte Freigabe, wenn diese Einschränkungen wichtig sind. Die Verschlüsselung schützt Dateiinhalte bei der Übertragung und Speicherung, während Zugriffsrichtlinien regeln, was der Dienst und die offizielle App während einer Freigabesitzung zulassen.
Widerruft das Löschen meines Originals die Freigabe?
Nein. Eine Freigabe ist ein separater Schnappschuss, das Entfernen der Originaldatei aus Ihrem Tresor lässt die Freigabe also bestehen. Widerrufen Sie die Einladung selbst, wenn der Zugriff enden soll.
Kann ein Timer eine Datei zurückholen, die bereits jemand gespeichert hat?
Nein. Zur Frist stellt der Dienst die Freigabe nicht mehr bereit, und der Revault-Viewer gibt seine Schlüssel und temporären Dateien frei. Die Bereinigung kann keine Screenshots, keine von einem modifizierten Client zurückbehaltenen Daten und keine zuvor exportierte Kopie löschen.