Das Senden einer vertraulichen Datei zwischen einem iPhone und einem Android-Telefon sollte nicht bedeuten, dass Sie die Schlüssel zu Ihrem gesamten Tresor aushändigen. Revault trennt den freigegebenen Snapshot von Ihrem persönlichen Tresor. Dieser Leitfaden führt Sie durch die Übergabe, von der Auswahl einer kleinen Gruppe von Dateien bis hin zur Unterstützung des Empfängers beim privaten Öffnen dieser Dateien.
Welchen Freigabeweg sollte ich nutzen?
Revault bietet drei Möglichkeiten, Dateien zu teilen. Welche passt, hängt davon ab, was Ihr Empfänger nutzt und ob die Freigabe Beschränkungen braucht.
Zwischen zwei iPhones, wenn Sie keine Beschränkungen brauchen, bietet iOS eine private, schreibgeschützte CloudKit-Einladung zwischen Apple-Konten. Sie erzwingt weder Zugriffszähler noch einen automatischen Ablauf, der Zugriff besteht also, bis Sie das Teilen beenden.
Zwischen zwei beliebigen Telefonen, wenn Beschränkungen wichtig sind, verwenden Sie eine kontrollierte Serverfreigabe. Sie funktioniert vom iPhone zu Android, zwischen Android-Telefonen und zwischen iPhones. Sie legen einen Ablauf innerhalb von 30 Tagen fest und können eine Höchstzahl an Zugriffssitzungen, eine Exportberechtigung und einen Timer nach dem ersten Zugriff hinzufügen. Der Empfänger benötigt die Revault-App und Ihr separates Geheimnis, aber kein Revault-Konto.
Für jemanden, der nur einen Browser hat, geben Sie eine einzelne Datei über einen Web-Freigabelink frei. Das funktioniert für abgeschlossene Uploads in die Revault-Cloud, und jeder, der den vollständigen Link besitzt, kann diese Datei ohne Konto herunterladen. Web-Links laufen nach einer Stunde, einem Tag oder sieben Tagen ab. Die iOS- und Android-Apps sind noch nicht im App Store oder bei Google Play erhältlich, daher ist ein Web-Link der einfachere Weg, wenn Ihr Empfänger Revault noch nicht hat.
Beginnen Sie mit dem kleinsten nützlichen Schnappschuss
Entsperren Sie Ihren Tresor auf dem sendenden Telefon und überprüfen Sie genau, was Sie senden möchten. Wählen Sie die relevanten Dateien aus oder erstellen Sie einen Tresor-Snapshot. Überprüfen Sie den Inhalt von Dokumentenscans und Fotos, bevor Sie sie teilen: Durch die Verschlüsselung können keine Adressen, Kontonummern oder Gesichter entfernt werden, die Sie nicht angeben wollten. Entfernen Sie unnötige Details, bevor Sie die Kopie importieren, die Sie teilen möchten.
Eine Freigabe enthält die Dateien in dem Zustand, in dem sie beim Erstellen waren. Spätere Änderungen in Ihrem Tresor erreichen den Empfänger nicht, und Ihre Ordner, Tags und Favoriten bleiben privat.
Legen Sie das Zugriffsfenster des Empfängers fest
Für eine iPhone-zu-Android- oder Android-zu-Android-Übergabe verwenden Sie eine kontrollierte Servereinladung. Legen Sie ein Ablaufdatum innerhalb von 30 Tagen fest, entscheiden Sie, wie viele Zugriffssitzungen angemessen sind, und legen Sie fest, ob der Empfänger eine verschlüsselte Kopie exportieren kann. Wenn die Dateien nach dem Öffnen nur kurz benötigt werden, fügen Sie zusätzlich einen Erstzugriffs-Timer hinzu. Der aktuelle Serverfreigabedienst akzeptiert Snapshots mit bis zu 1 GiB Dateiinhalt; Diese Kapazität schränkt Ihre lokalen Tresordateien nicht ein.
Ein Beispiel: einen Mietvertrag vom iPhone an ein Android-Telefon senden
Angenommen, Ihr Partner nutzt ein Android-Telefon und braucht Ihren unterschriebenen Mietvertrag für ein paar Tage, um eine Versicherung abzuschließen. Entsperren Sie Ihren Tresor auf dem iPhone und wählen Sie nur den Mietvertrag aus, nicht den ganzen Ordner mit Wohnungsunterlagen.
Erstellen Sie eine kontrollierte Serverfreigabe, denn eine CloudKit-Einladung funktioniert nur zwischen Apple-Konten. Stellen Sie den Ablauf auf eine Woche ein und erlauben Sie einige Zugriffssitzungen. Jede Sitzung dauert höchstens 15 Minuten, mit einigen Sitzungen kann Ihr Partner den Mietvertrag also erneut öffnen. Erlauben Sie den Export nur, wenn er eine eigene verschlüsselte Kopie behalten muss.
Senden Sie den Einladungslink per Nachricht und lesen Sie das Geheimnis dann in einem Anruf vor. Ihr Partner öffnet den Link in Revault auf seinem Android-Telefon, gibt das Geheimnis ein und sieht den Mietvertrag in einem isolierten, schreibgeschützten geteilten Tresor. Seine eigenen Tresore bleiben gesperrt, und er sieht nie Ihr Muster oder Ihren Wiederherstellungsschlüssel.
Wenn die Formalitäten erledigt sind, widerrufen Sie die Einladung, statt auf ihren Ablauf zu warten. Den Mietvertrag aus Ihrem eigenen Tresor zu löschen, würde die Freigabe nicht aufheben.
Übermitteln Sie den Link und das Geheimnis separat
Der Einladungslink bietet Zugriff auf ein verschlüsseltes Paket; Das Share-Geheimnis gibt seinen Inhalt frei. Senden Sie den Link über Ihren üblichen Kanal, überprüfen Sie, wer das Geheimnis erhält, und nutzen Sie einen separaten privaten Kanal für dieses Geheimnis. Bestätigen Sie beispielsweise den Empfänger eines Anrufs, anstatt beide Teile in derselben weitergeleiteten Nachricht unterzubringen. Jeder, der über beide Teile verfügt, kann potenziell innerhalb seiner Grenzen auf die Freigabe zugreifen.
Was der Server bei einer Freigabe sieht
Plattformübergreifende Freigaben laufen in begrenzten verschlüsselten Teilen über den Server von Revault, jeder mit einer SHA-256-Prüfsumme. Der Dienst erfasst betriebliche Metadaten: Dateigrößen, Prüfsummen, Zeitstempel und wie viele Zugriffssitzungen er gewährt hat.
Er erhält nie Ihr Tresormuster, Ihren Wiederherstellungsschlüssel oder den Hauptschlüssel des Tresors, denn nichts davon ist Teil einer Freigabe. Das Entschlüsselungsgeheimnis, das Sie dem Empfänger geben, wird nie hochgeladen. Die Lese- und Verwaltungsberechtigungen der Einladung werden auf dem Server nur als Hashes gespeichert.
Öffnen Sie den gemeinsamen Tresor und schließen Sie die Übergabe
Der Empfänger muss Revault installiert haben. Durch das Öffnen der Einladung wird ein dedizierter Ablauf gestartet, der das separate Geheimnis des Absenders anfordert. Es ist nicht erforderlich, ein persönliches Tresormuster anzugeben oder ein Revault-Konto zu erstellen. Die freigegebenen Dateien werden in einem isolierten, schreibgeschützten Tresor angezeigt. Die persönlichen Tresore des Empfängers bleiben verschlossen. Wenn Sie den gemeinsamen Tresor schließen oder in den Hintergrund stellen, werden seine aktiven Entschlüsselungsschlüssel und temporären Vorschauen gelöscht.
Was eine Freigabe nicht rückgängig machen kann
Ablauf und Widerruf verhindern einen zukünftigen Abruf bis Revault. Sie können keine Screenshots, exportierten Dateien oder von einem Empfänger aufbewahrten Kopien löschen. Wählen Sie jemanden, dem Sie vertrauen, auch wenn der Export deaktiviert ist.