Enviar un archivo confidencial entre un iPhone y un teléfono Android no debería significar entregar las llaves de toda su bóveda. Revault separa la instantánea compartida de su bóveda personal. Esta guía explica el proceso de transferencia, desde seleccionar un pequeño conjunto de archivos hasta ayudar al destinatario a abrirlos de forma privada.
¿Qué forma de compartir debo usar?
Revault ofrece tres formas de compartir archivos. La adecuada depende de lo que use el destinatario y de si el enlace compartido necesita límites.
Entre dos iPhone, cuando no necesita límites, iOS ofrece una invitación privada de CloudKit de solo lectura entre cuentas de Apple. No aplica límites de accesos ni caducidad automática, así que el acceso dura hasta que deje de compartir.
Entre dos teléfonos cualesquiera, cuando los límites importan, use un uso compartido controlado a través del servidor. Funciona de iPhone a Android, entre teléfonos Android y entre iPhone. Usted fija una caducidad de hasta 30 días y puede añadir un número máximo de sesiones de acceso, permiso de exportación y un temporizador tras el primer acceso. El destinatario necesita la app de Revault y su secreto independiente, pero no una cuenta de Revault.
Para alguien que solo tiene un navegador, comparta un único archivo con un enlace web para compartir. Funciona con archivos ya subidos por completo a la nube de Revault, y cualquiera que tenga el enlace completo puede descargar ese archivo sin cuenta. Los enlaces web caducan al cabo de una hora, un día o siete días. Las apps para iOS y Android todavía no están disponibles en el App Store ni en Google Play, así que un enlace web es la opción más sencilla cuando el destinatario aún no tiene Revault.
Comience con la instantánea útil más pequeña
Desbloquee su bóveda en el teléfono emisor y revise exactamente lo que desea enviar. Seleccione los archivos relevantes o cree una instantánea del almacén. Verifique el contenido de los documentos escaneados y las fotografías antes de compartirlos: el cifrado no puede eliminar una dirección, un número de cuenta o una cara que no pretendía incluir. Redacte los detalles innecesarios antes de importar la copia que compartirá.
Un uso compartido conserva los archivos tal como estaban cuando lo creó. Los cambios posteriores en su bóveda no llegan al destinatario, y sus carpetas, etiquetas y favoritos siguen siendo privados.
Establecer la ventana de acceso del destinatario
Para una transferencia de iPhone a Android o Android a Android, utilice una invitación de servidor controlado. Establezca un vencimiento dentro de los 30 días, decida cuántas sesiones de acceso son apropiadas y elija si el destinatario puede exportar una copia cifrada. Si los archivos solo se necesitan brevemente después de abrirlos, agregue también un temporizador de primer acceso. El servicio actual de uso compartido de servidores acepta instantáneas con hasta 1 GiB de contenido de archivo; esa capacidad no limita sus archivos de bóveda local.
Un ejemplo práctico: enviar un contrato de alquiler de un iPhone a un teléfono Android
Supongamos que su pareja usa un teléfono Android y necesita su contrato de alquiler firmado durante unos días para contratar un seguro. Desbloquee su bóveda en el iPhone y seleccione solo el contrato, no toda la carpeta de documentos de la vivienda.
Cree un uso compartido controlado a través del servidor, porque una invitación de CloudKit solo funciona entre cuentas de Apple. Fije la caducidad en una semana y permita unas cuantas sesiones de acceso. Cada sesión dura como máximo 15 minutos, así que varias sesiones permiten que su pareja vuelva a abrir el contrato. Permita la exportación solo si necesita conservar su propia copia cifrada.
Envíe el enlace de invitación por mensaje y luego dígale el secreto en una llamada. Su pareja abre el enlace en Revault en su teléfono Android, introduce el secreto y ve el contrato en una bóveda compartida aislada y de solo lectura. Sus propias bóvedas permanecen bloqueadas, y nunca ve su patrón ni su clave de recuperación.
Cuando terminen los trámites, revoque la invitación en lugar de esperar a que caduque. Eliminar el contrato de su propia bóveda no cancelaría el uso compartido.
Entregar el enlace y el secreto por separado.
El enlace de invitación proporciona acceso a un paquete cifrado; el secreto compartido desbloquea su contenido. Envía el enlace a través de tu canal habitual, verifica quién recibirá el secreto y utiliza un canal privado separado para ese secreto. Por ejemplo, confirme al destinatario de una llamada en lugar de colocar ambas partes en el mismo mensaje reenviado. Cualquiera que tenga ambas piezas puede potencialmente acceder al recurso compartido dentro de sus límites.
Lo que ve el servidor durante un uso compartido
Los usos compartidos entre plataformas pasan por el servidor de Revault en partes cifradas de tamaño limitado, cada una con una suma de comprobación SHA-256. El servicio registra metadatos operativos: tamaños de archivo, sumas de comprobación, marcas de tiempo y cuántas sesiones de acceso ha concedido.
Nunca recibe el patrón de su bóveda, su clave de recuperación ni la clave maestra de la bóveda, porque ninguno de ellos se incluye en un uso compartido. El secreto de descifrado que entrega al destinatario nunca se sube. Las capacidades de lectura y gestión de la invitación se almacenan en el servidor únicamente como hashes.
Abra la bóveda compartida y cierre la transferencia
El destinatario necesita Revault instalado. Al abrir la invitación se inicia un flujo dedicado que solicita el secreto separado del remitente. No solicita un patrón de bóveda personal ni requiere la creación de una cuenta Revault. Los archivos compartidos aparecen en una bóveda aislada de solo lectura; Las bóvedas personales del destinatario permanecen cerradas. Al cerrar o poner en segundo plano la bóveda compartida se borran sus claves de descifrado activas y las vistas previas temporales.
Lo que un uso compartido no puede deshacer
La caducidad y la revocación detienen la recuperación futura a través de Revault. No pueden borrar capturas de pantalla, archivos exportados ni copias conservadas por un destinatario. Elija a alguien en quien confíe, incluso cuando la exportación esté deshabilitada.