Un collegamento con scadenza e un timer di autodistruzione rispondono a diverse domande: quando un invito dovrebbe smettere di funzionare e per quanto tempo dovrebbe rimanere l'accesso dopo che qualcuno lo ha aperto per la prima volta? Comprendere questa differenza ti aiuta a scegliere limiti utili senza aspettarti che un timer richiami un file che qualcuno ha già salvato.
La scadenza chiude un invito a una scadenza fissa
Una condivisione controllata riceve la sua scadenza al momento della creazione, in qualsiasi momento entro 30 giorni. La scadenza vale che qualcuno apra l'invito o meno, e puoi revocare la condivisione prima.
Immagina di inviare oggi un documento che ti servirà fino a domani sera. Una scadenza fissa dà a quell'invito un endpoint anche se nessuno lo utilizza. Conserva il tuo originale nel tuo caveau; una condivisione in scadenza è un trasferimento temporaneo, non un backup. Se i piani cambiano, revoca l'invito invece di dare per scontato che l'eliminazione del documento di origine annullerà l'accesso.
L'autodistruzione inizia alla prima sessione concessa
Il timer facoltativo parte quando il server concede la prima sessione di accesso, anche se il trasferimento o la decrittografia poi non riescono. Ogni sessione successiva condivide quella scadenza, e riaprire non la azzera mai.
Ad esempio, una condivisione potrebbe scadere domani ma consentire solo dieci minuti dopo la sua prima sessione di accesso. Un destinatario che inizia ora inizia la stessa finestra di dieci minuti per tutti. Un destinatario che arriva poco prima della scadenza fissata di domani riceve solo il tempo rimanente. Un segreto di decrittazione errato non annulla una sessione già concessa dal servizio, quindi consegna il segreto corretto prima che il destinatario apra l'invito.
Una cronologia: scadenza domani, timer di dieci minuti
Supponiamo che tu crei una condivisione lunedì alle 9:00 con scadenza martedì alle 18:00 e un timer di dieci minuti dopo il primo accesso. Non cambia nulla finché qualcuno non apre l'invito. Se nessuno lo fa, smette di funzionare martedì alle 18:00.
Se il destinatario la apre lunedì alle 14:00, il server concede la prima sessione di accesso e avvia il timer. L'accesso ora termina lunedì alle 14:10, la prima delle due scadenze. Chiudere e riaprire il vault condiviso non azzera il conto alla rovescia, e chiunque altro usi lo stesso invito ha a disposizione gli stessi dieci minuti.
Se invece la apre martedì alle 17:55, ha solo cinque minuti, perché la scadenza fissa resta valida. Alla scadenza il servizio rifiuta ulteriori letture e mette in coda i dati crittografati per l'eliminazione, mentre il visualizzatore di Revault si chiude e rilascia le chiavi della condivisione e i file temporanei.
L'accesso conta le sessioni di misurazione, non i destinatari univoci
Puoi limitare il numero di sessioni di accesso o lasciarle illimitate fino alla scadenza. Il server conta le sessioni che concede, non le visualizzazioni dei file o le persone, e un nuovo tentativo con lo stesso token di sessione valido non ne consuma un'altra.
Il limite di una sessione non stabilisce l'identità di una persona. Un invito è una funzionalità e chiunque abbia il collegamento e il segreto può utilizzarlo. Una nuova sessione può consumare un altro accesso consentito, anche per lo stesso destinatario. Scegli un limite che lasci spazio per il trasferimento previsto e utilizza un invito separato quando diversi destinatari necessitano di scadenze o contatori indipendenti.
Scegliere le impostazioni per le consegne più comuni
Per una consegna occasionale di un documento, come un contratto d'affitto o un modulo firmato, imposta una scadenza di un giorno o due e consenti alcune sessioni di accesso nel caso il destinatario debba riaprirlo. Revoca l'invito appena conferma di avere ciò che gli serve, e consenti l'esportazione solo se deve conservare una propria copia crittografata.
Per qualche giorno di foto, come le immagini di un viaggio fatto insieme, imposta una scadenza che copra quei giorni e lascia le sessioni illimitate o abbondanti, così riaprire il vault condiviso non blocca fuori nessuno. Evita il timer dopo il primo accesso: chiuderebbe l'accesso a tutti poco dopo che la prima persona ha aperto la condivisione.
Per un accesso di sola visualizzazione, disattiva l'esportazione, imposta un limite di sessioni basso e aggiungi un breve timer dopo il primo accesso. Queste impostazioni limitano ciò che offre l'app ufficiale. Non possono impedire uno screenshot o un client modificato.
Scopri cosa può proteggere la condivisione di sola visualizzazione
Quando l'esportazione è consentita, i destinatari possono salvare una copia .qvault crittografata che si apre con il segreto della condivisione, e quella copia può restare utilizzabile anche dopo la scadenza dell'invito. Quando l'esportazione è disattivata, i controlli di esportazione dell'app non sono presenti.
La scadenza e la revoca interrompono il recupero futuro tramite Revault. Non possono cancellare screenshot, file esportati o copie conservate da un destinatario. Scegli qualcuno di cui ti fidi, anche quando l'esportazione è disabilitata.
Questi controlli a tempo appartengono al percorso di condivisione del server di Revault. L'invito privato alternativo CloudKit tra iOS utenti non ha un contatore di accesso imposto dal server o una scadenza automatica. Scegli una condivisione controllata quando tali restrizioni contano. La crittografia protegge i contenuti dei file durante il transito e l'archiviazione, mentre le politiche di accesso regolano ciò che il servizio e l'app ufficiale consentono durante una sessione di condivisione.
Eliminare l'originale revoca la condivisione?
No. Una condivisione è un'istantanea separata, quindi rimuovere il file originale dal tuo vault lascia la condivisione al suo posto. Revoca l'invito stesso quando vuoi che l'accesso termini.
Un timer può richiamare un file che qualcuno ha già salvato?
No. Alla scadenza il servizio smette di servire la condivisione e il visualizzatore di Revault rilascia le chiavi e i file temporanei. La pulizia non può cancellare screenshot, dati trattenuti da un client modificato o una copia esportata in precedenza.