Mengirim file sensitif antara iPhone dan ponsel Android tidak berarti menyerahkan kunci seluruh brankas Anda. Revault memisahkan snapshot yang dibagikan dari brankas pribadi Anda. Panduan ini menjelaskan proses serah terima, mulai dari memilih sekumpulan kecil file hingga membantu penerima membukanya secara pribadi.
Cara berbagi mana yang sebaiknya saya gunakan?
Revault memiliki tiga cara untuk berbagi file. Pilihan yang tepat bergantung pada apa yang digunakan penerima Anda dan apakah berbagi tersebut memerlukan batasan.
Antara dua iPhone, jika Anda tidak memerlukan batasan, iOS menawarkan undangan CloudKit pribadi yang hanya dapat dibaca antar akun Apple. Undangan ini tidak menerapkan batas jumlah akses atau kedaluwarsa otomatis, sehingga akses berlangsung hingga Anda berhenti berbagi.
Antara dua ponsel mana pun, jika batasan penting, gunakan berbagi server yang terkontrol. Cara ini berfungsi dari iPhone ke Android, antar ponsel Android, dan antar iPhone. Anda menetapkan masa berlaku dalam 30 hari dan dapat menambahkan jumlah maksimum sesi akses, izin ekspor, serta pengatur waktu setelah akses pertama. Penerima memerlukan aplikasi Revault dan rahasia terpisah dari Anda, tetapi tidak memerlukan akun Revault.
Untuk seseorang yang hanya memiliki browser, bagikan satu file dengan tautan berbagi web. Cara ini berfungsi untuk unggahan cloud Revault yang sudah selesai, dan siapa pun yang memegang tautan lengkapnya dapat mengunduh file tersebut tanpa akun. Tautan web kedaluwarsa setelah satu jam, satu hari, atau tujuh hari. Aplikasi iOS dan Android belum tersedia di App Store atau Google Play, jadi tautan web adalah cara yang lebih mudah jika penerima Anda belum memiliki Revault.
Mulailah dengan cuplikan terkecil yang berguna
Buka kunci brankas Anda di ponsel pengirim dan tinjau dengan tepat apa yang ingin Anda kirim. Pilih file yang relevan atau buat snapshot vault. Periksa isi pindaian dokumen dan foto sebelum dibagikan: enkripsi tidak dapat menghapus alamat, nomor akun, atau wajah yang tidak ingin Anda sertakan. Sunting detail yang tidak perlu sebelum mengimpor salinan yang akan Anda bagikan.
Berbagi menyimpan file sebagaimana adanya saat Anda membuatnya. Perubahan selanjutnya di brankas Anda tidak sampai ke penerima, dan folder, tag, serta favorit Anda tetap pribadi.
Atur jendela akses penerima
Untuk handoff iPhone-ke-Android atau Android-ke-Android, gunakan undangan server terkontrol. Tetapkan masa berlaku dalam 30 hari, putuskan berapa banyak sesi akses yang sesuai, dan pilih apakah penerima dapat mengekspor salinan terenkripsi. Jika file hanya diperlukan sebentar setelah dibuka, tambahkan juga pengatur waktu akses pertama. Layanan berbagi server saat ini menerima snapshot dengan konten file hingga 1 GiB; kapasitas itu tidak membatasi file brankas lokal Anda.
Contoh praktis: mengirim perjanjian sewa dari iPhone ke ponsel Android
Misalnya pasangan Anda menggunakan ponsel Android dan memerlukan perjanjian sewa Anda yang sudah ditandatangani selama beberapa hari untuk mengurus asuransi. Buka brankas di iPhone Anda dan pilih hanya perjanjian sewa tersebut, bukan seluruh folder dokumen perumahan.
Buat berbagi server yang terkontrol, karena undangan CloudKit hanya berfungsi antar akun Apple. Atur masa berlaku menjadi satu minggu dan izinkan beberapa sesi akses. Setiap sesi berlangsung paling lama 15 menit, jadi beberapa sesi memberi ruang bagi pasangan Anda untuk membuka kembali perjanjian sewa. Izinkan ekspor hanya jika mereka perlu menyimpan salinan terenkripsi sendiri.
Kirim tautan undangan melalui pesan, lalu bacakan rahasianya melalui panggilan telepon. Pasangan Anda membuka tautan di Revault pada ponsel Android mereka, memasukkan rahasia, dan melihat perjanjian sewa di brankas bersama yang terisolasi dan hanya dapat dibaca. Brankas milik mereka sendiri tetap terkunci, dan mereka tidak pernah melihat pola atau kunci pemulihan Anda.
Setelah urusan dokumen selesai, cabut undangan alih-alih menunggu masa berlakunya habis. Menghapus perjanjian sewa dari brankas Anda sendiri tidak akan membatalkan berbagi tersebut.
Kirimkan tautan dan rahasianya secara terpisah
Tautan undangan menyediakan akses ke paket terenkripsi; rahasia berbagi membuka isinya. Kirim tautan melalui saluran biasa Anda, verifikasi siapa yang akan menerima rahasianya, dan gunakan saluran pribadi terpisah untuk rahasia itu. Misalnya, konfirmasikan penerima dalam panggilan daripada menempatkan kedua bagian dalam pesan penerusan yang sama. Siapa pun yang memiliki kedua bagian tersebut berpotensi dapat mengakses bagian tersebut dalam batasnya.
Apa yang dilihat server selama berbagi
Berbagi lintas platform berjalan melalui server Revault dalam bagian-bagian terenkripsi berukuran terbatas, masing-masing dengan checksum SHA-256. Layanan mencatat metadata operasional: ukuran file, checksum, stempel waktu, dan berapa banyak sesi akses yang telah diberikan.
Layanan tidak pernah menerima pola brankas, kunci pemulihan, atau kunci utama brankas Anda, karena tidak satu pun disertakan dalam berbagi. Rahasia dekripsi yang Anda berikan kepada penerima tidak pernah diunggah. Kemampuan baca dan pengelolaan undangan hanya disimpan di server dalam bentuk hash.
Buka brankas bersama dan tutup handoff
Penerima perlu Revault diinstal. Membuka undangan memulai alur khusus yang meminta rahasia terpisah dari pengirim. Itu tidak meminta pola brankas pribadi atau memerlukan pembuatan akun Revault. File yang dibagikan muncul di brankas yang terisolasi dan hanya dapat dibaca; brankas pribadi penerima tetap terkunci. Menutup atau membuat latar belakang brankas bersama akan menghapus kunci dekripsi aktif dan pratinjau sementara.
Apa yang tidak dapat dibatalkan oleh berbagi
Kedaluwarsa dan pencabutan menghentikan pengambilan di masa mendatang melalui Revault. Mereka tidak dapat menghapus tangkapan layar, file yang diekspor, atau salinan yang disimpan oleh penerima. Pilih seseorang yang Anda percayai, meskipun ekspor dinonaktifkan.