Envoyer un fichier sensible entre un iPhone et un téléphone Android ne devrait pas signifier remettre les clés de l'ensemble de votre coffre-fort. Revault sépare l'instantané partagé de votre coffre-fort personnel. Ce guide décrit le transfert, depuis la sélection d'un petit ensemble de fichiers jusqu'à l'aide au destinataire pour les ouvrir en privé.
Quel mode de partage choisir ?
Revault propose trois façons de partager des fichiers. La bonne dépend de ce qu’utilise votre destinataire et de la nécessité ou non de limiter le partage.
Entre deux iPhone, lorsque vous n’avez pas besoin de limites, iOS propose une invitation CloudKit privée, en lecture seule, entre comptes Apple. Elle n’impose ni nombre d’accès ni expiration automatique : l’accès dure donc jusqu’à ce que vous arrêtiez le partage.
Entre deux téléphones quels qu’ils soient, lorsque les limites comptent, utilisez un partage contrôlé via le serveur. Il fonctionne d’iPhone vers Android, entre téléphones Android et entre iPhone. Vous fixez une expiration dans un délai de 30 jours et pouvez ajouter un nombre maximal de sessions d’accès, une autorisation d’export et un minuteur déclenché au premier accès. Le destinataire a besoin de l’app Revault et de votre secret transmis séparément, mais pas d’un compte Revault.
Pour une personne qui ne dispose que d’un navigateur, partagez un seul fichier avec un lien de partage web. Cela fonctionne pour les fichiers entièrement envoyés dans le cloud Revault, et toute personne en possession du lien complet peut télécharger ce fichier sans compte. Les liens web expirent après une heure, un jour ou sept jours. Les apps iOS et Android ne sont pas encore disponibles sur l’App Store ni sur Google Play : un lien web est donc la solution la plus simple lorsque votre destinataire n’a pas déjà Revault.
Commencez par le plus petit instantané utile
Déverrouillez votre coffre-fort sur le téléphone d'envoi et vérifiez exactement ce que vous avez l'intention d'envoyer. Sélectionnez les fichiers pertinents ou créez un instantané du coffre-fort. Vérifiez le contenu des documents numérisés et des photographies avant de les partager : le cryptage ne peut pas supprimer une adresse, un numéro de compte ou un visage que vous n'aviez pas l'intention d'inclure. Supprimez les détails inutiles avant d’importer la copie que vous partagerez.
Un partage contient les fichiers tels qu’ils étaient au moment de sa création. Les modifications ultérieures dans votre coffre-fort ne parviennent pas au destinataire, et vos dossiers, étiquettes et favoris restent privés.
Définir la fenêtre d'accès du destinataire
Pour un transfert iPhone vers-Android ou Android-vers-Android, utilisez une invitation de serveur contrôlée. Définissez une expiration dans les 30 jours, décidez du nombre de sessions d'accès appropriées et choisissez si le destinataire peut exporter une copie cryptée. Si les fichiers ne sont nécessaires que brièvement après leur ouverture, ajoutez également un minuteur de premier accès. Le service de partage de serveur actuel accepte les instantanés contenant jusqu'à 1 Gio de contenu de fichier ; cette capacité ne limite pas vos fichiers de coffre-fort local.
Un exemple concret : envoyer un bail d’un iPhone vers un téléphone Android
Imaginons que votre partenaire utilise un téléphone Android et ait besoin de votre bail signé pendant quelques jours pour souscrire une assurance. Déverrouillez votre coffre-fort sur votre iPhone et sélectionnez uniquement le bail, pas tout le dossier de documents liés au logement.
Créez un partage contrôlé via le serveur, car une invitation CloudKit ne fonctionne qu’entre comptes Apple. Fixez l’expiration à une semaine et autorisez quelques sessions d’accès. Chaque session dure au maximum 15 minutes : quelques sessions permettent donc à votre partenaire de rouvrir le bail. N’autorisez l’export que s’il ou elle doit conserver sa propre copie chiffrée.
Envoyez le lien d’invitation par message, puis lisez le secret à voix haute lors d’un appel. Votre partenaire ouvre le lien dans Revault sur son téléphone Android, saisit le secret et voit le bail dans un coffre-fort partagé isolé, en lecture seule. Ses propres coffres-forts restent verrouillés, et il ou elle ne voit jamais votre schéma ni votre clé de récupération.
Une fois les démarches terminées, révoquez l’invitation plutôt que d’attendre son expiration. Supprimer le bail de votre propre coffre-fort n’annulerait pas le partage.
Livrez le lien et le secret séparément
Le lien d'invitation donne accès à un package crypté ; le secret de partage déverrouille son contenu. Envoyez le lien via votre canal habituel, vérifiez qui recevra le secret et utilisez un canal privé distinct pour ce secret. Par exemple, confirmez le destinataire d'un appel plutôt que de placer les deux éléments dans le même message transféré. Toute personne possédant les deux éléments peut potentiellement accéder au partage dans ses limites.
Ce que voit le serveur pendant un partage
Les partages multiplateformes transitent par le serveur de Revault en parties chiffrées de taille limitée, chacune avec une somme de contrôle SHA-256. Le service enregistre des métadonnées opérationnelles : tailles des fichiers, sommes de contrôle, horodatages et nombre de sessions d’accès accordées.
Il ne reçoit jamais le schéma de votre coffre-fort, votre clé de récupération ni la clé maîtresse du coffre-fort, car aucun de ces éléments n’est inclus dans un partage. Le secret de déchiffrement que vous donnez au destinataire n’est jamais envoyé. Les droits de lecture et de gestion de l’invitation ne sont stockés sur le serveur que sous forme de hachages.
Ouvrez le coffre-fort partagé et fermez le transfert
Le destinataire a besoin que Revault soit installé. L’ouverture de l’invitation démarre un flux dédié qui demande le secret distinct de l’expéditeur. Il ne demande pas de modèle de coffre-fort personnel ni ne nécessite la création d'un compte Revault. Les fichiers partagés apparaissent dans un coffre-fort isolé en lecture seule ; les coffres-forts personnels du destinataire restent verrouillés. La fermeture ou la mise en arrière-plan du coffre-fort partagé efface ses clés de déchiffrement actives et ses aperçus temporaires.
Ce qu’un partage ne peut pas annuler
L'expiration et la révocation arrêtent la récupération future via Revault. Ils ne peuvent pas effacer les captures d'écran, les fichiers exportés ou les copies conservées par un destinataire. Choisissez une personne de confiance, même lorsque l'exportation est désactivée.