Un lien expirant et un minuteur d'autodestruction répondent à différentes questions : quand une invitation doit-elle cesser de fonctionner et combien de temps l'accès doit-il rester après que quelqu'un l'ouvre pour la première fois ? Comprendre cette différence vous aide à choisir des limites utiles sans vous attendre à ce qu'un minuteur rappelle un fichier déjà enregistré par quelqu'un.
L'expiration ferme une invitation à une date limite fixe
Un partage contrôlé reçoit sa date d’expiration au moment de sa création, à n’importe quel moment dans un délai de 30 jours. Cette échéance s’applique que quelqu’un ouvre l’invitation ou non, et vous pouvez révoquer le partage plus tôt.
Imaginez envoyer aujourd'hui un document dont vous avez besoin jusqu'à demain soir. Une expiration fixe donne à cette invitation un point final même si personne ne l'utilise. Conservez votre original dans votre propre coffre-fort ; un partage expirant est un transfert temporaire, pas une sauvegarde. Si les plans changent, révoquez l'invitation au lieu de supposer que la suppression du document source annulera l'accès.
L'autodestruction commence dès la première séance accordée
Le minuteur facultatif démarre lorsque le serveur accorde la première session d’accès, même si le transfert ou le déchiffrement échoue ensuite. Toutes les sessions suivantes partagent cette échéance, et une réouverture ne la réinitialise jamais.
Par exemple, un partage peut expirer demain mais n'être autorisé que dix minutes après sa première session d'accès. Un destinataire qui commence maintenant commence la même fenêtre de dix minutes pour tout le monde. Un destinataire qui arrive juste avant l’expiration fixée du lendemain ne bénéficie que du temps restant. Un mauvais secret de décryptage n'annule pas une session déjà accordée par le service, donc fournissez le bon secret avant que le destinataire n'ouvre l'invitation.
Une chronologie : expiration demain, minuteur de dix minutes
Imaginons que vous créiez un partage le lundi à 9 h 00 avec une expiration le mardi à 18 h 00 et un minuteur de dix minutes après le premier accès. Rien ne change tant que personne n’ouvre l’invitation. Si personne ne l’ouvre, il cesse de fonctionner le mardi à 18 h 00.
Si votre destinataire l’ouvre le lundi à 14 h 00, le serveur accorde la première session d’accès et démarre le minuteur. L’accès prend alors fin le lundi à 14 h 10, la plus proche des deux échéances. Fermer puis rouvrir le coffre-fort partagé ne remet pas le compteur à zéro, et toute autre personne utilisant la même invitation dispose des mêmes dix minutes.
S’il ou elle l’ouvre plutôt le mardi à 17 h 55, il ne lui reste que cinq minutes, car l’expiration fixe s’applique toujours. À l’échéance, le service refuse toute nouvelle lecture et met les données chiffrées en file d’attente pour suppression, et la visionneuse Revault se ferme et libère ses clés de partage et ses fichiers temporaires.
Le nombre d'accès mesure les sessions, pas les destinataires uniques
Vous pouvez plafonner le nombre de sessions d’accès ou les laisser illimitées jusqu’à l’expiration. Le serveur compte les sessions qu’il accorde, pas les consultations de fichiers ni les personnes, et une nouvelle tentative avec le même jeton de session valide n’en consomme pas une autre.
Une limite d’une session n’établit pas l’identité d’une seule personne. Une invitation est une capacité, et toute personne détenant le lien et le secret peut l'utiliser. Une nouvelle session peut consommer un autre accès autorisé, même pour le même destinataire. Choisissez une limite qui laisse de la place pour le transfert prévu et utilisez une invitation distincte lorsque différents destinataires ont besoin de délais ou de compteurs indépendants.
Choisir les réglages pour les remises courantes
Pour une remise ponctuelle de document, comme un bail ou un formulaire signé, fixez une expiration d’un ou deux jours et autorisez quelques sessions d’accès au cas où le destinataire aurait besoin de le rouvrir. Révoquez l’invitation dès qu’il confirme avoir ce dont il a besoin, et n’autorisez l’export que s’il doit conserver sa propre copie chiffrée.
Pour quelques jours de photos, comme celles d’un voyage partagé, fixez une expiration couvrant ces jours et laissez les sessions illimitées ou généreuses, afin que la réouverture du coffre-fort partagé ne bloque personne. Renoncez au minuteur de premier accès : il couperait l’accès pour tout le monde peu après que la première personne a ouvert le partage.
Pour un accès en consultation seule, désactivez l’export, fixez une faible limite de sessions et ajoutez un court minuteur après le premier accès. Ces réglages limitent ce que propose l’app officielle. Ils ne peuvent pas empêcher une capture d’écran ni un client modifié.
Comprendre ce que le partage en lecture seule peut protéger
Lorsque l’export est autorisé, les destinataires peuvent enregistrer une copie chiffrée .qvault qui s’ouvre avec le secret du partage, et cette copie peut rester utilisable après l’expiration de l’invitation. Lorsque l’export est désactivé, les commandes d’export de l’app sont absentes.
L'expiration et la révocation arrêtent la récupération future via Revault. Ils ne peuvent pas effacer les captures d'écran, les fichiers exportés ou les copies conservées par un destinataire. Choisissez une personne de confiance, même lorsque l'exportation est désactivée.
Ces contrôles chronométrés appartiennent à la route de partage de serveur de Revault. L'invitation privée alternative CloudKit entre les utilisateurs iOS n'a pas de compteur d'accès imposé par le serveur ni d'expiration automatique. Choisissez un partage contrôlé lorsque ces restrictions sont importantes. Le cryptage protège le contenu des fichiers pendant le transit et le stockage, tandis que les politiques d'accès régissent ce que le service et l'application officielle autorisent lors d'une session de partage.
Supprimer mon original révoque-t-il le partage ?
Non. Un partage est un instantané distinct : supprimer le fichier d’origine de votre coffre-fort laisse le partage en place. Révoquez l’invitation elle-même lorsque vous voulez mettre fin à l’accès.
Un minuteur peut-il rappeler un fichier que quelqu’un a déjà enregistré ?
Non. À l’échéance, le service cesse de servir le partage et la visionneuse Revault libère ses clés et ses fichiers temporaires. Ce nettoyage ne peut pas effacer les captures d’écran, les données conservées par un client modifié ni une copie exportée auparavant.