L'invio di un file sensibile tra un iPhone e un telefono Android non dovrebbe significare consegnare le chiavi dell'intero caveau. Revault separa lo snapshot condiviso dal tuo deposito personale. Questa guida illustra il passaggio, dalla selezione di un piccolo set di file all'aiutare il destinatario ad aprirli in privato.
Quale modalità di condivisione dovrei usare?
Revault offre tre modi per condividere i file. Quello giusto dipende da cosa usa il destinatario e dalla necessità di porre limiti alla condivisione.
Tra due iPhone, quando non servono limiti, iOS offre un invito CloudKit privato e di sola lettura tra account Apple. Non applica conteggi degli accessi né una scadenza automatica, quindi l'accesso dura finché non interrompi la condivisione.
Tra due telefoni qualsiasi, quando i limiti contano, usa una condivisione controllata tramite server. Funziona da iPhone ad Android, tra telefoni Android e tra iPhone. Imposti una scadenza entro 30 giorni e puoi aggiungere un numero massimo di sessioni di accesso, l'autorizzazione all'esportazione e un timer dopo il primo accesso. Il destinatario ha bisogno dell'app Revault e del tuo segreto separato, ma non di un account Revault.
Per chi ha solo un browser, condividi un singolo file con un link di condivisione web. Funziona per i caricamenti completati sul cloud di Revault, e chiunque abbia il link completo può scaricare quel file senza un account. I link web scadono dopo un'ora, un giorno o sette giorni. Le app per iOS e Android non sono ancora disponibili nell'App Store o su Google Play, quindi un link web è la strada più semplice quando il destinatario non ha già Revault.
Inizia con la più piccola istantanea utile
Sblocca il tuo caveau sul telefono di invio e controlla esattamente ciò che intendi inviare. Seleziona i file rilevanti o crea un'istantanea del vault. Controlla il contenuto delle scansioni e delle fotografie dei documenti prima della condivisione: la crittografia non può rimuovere un indirizzo, un numero di conto o un volto che non intendevi includere. Oscura i dettagli non necessari prima di importare la copia che condividerai.
Una condivisione contiene i file così com'erano al momento della creazione. Le modifiche successive nel tuo vault non raggiungono il destinatario, e le tue cartelle, i tag e i preferiti restano privati.
Imposta la finestra di accesso del destinatario
Per un trasferimento da iPhone a Android o da Android a Android, utilizza un invito al server controllato. Imposta una scadenza entro 30 giorni, decidi quante sessioni di accesso sono appropriate e scegli se il destinatario può esportare una copia crittografata. Se i file sono necessari solo brevemente dopo l'apertura, aggiungi anche un timer per il primo accesso. L'attuale servizio di condivisione del server accetta istantanee con un massimo di 1 GiB di contenuto di file; tale capacità non limita i file del vault locale.
Un esempio pratico: inviare un contratto d'affitto da un iPhone a un telefono Android
Immagina che il tuo partner usi un telefono Android e abbia bisogno del tuo contratto d'affitto firmato per qualche giorno mentre sistema l'assicurazione. Sblocca il vault sul tuo iPhone e seleziona solo il contratto, non l'intera cartella dei documenti della casa.
Crea una condivisione controllata tramite server, perché un invito CloudKit funziona solo tra account Apple. Imposta la scadenza a una settimana e consenti alcune sessioni di accesso. Ogni sessione dura al massimo 15 minuti, quindi qualche sessione lascia al tuo partner la possibilità di riaprire il contratto. Consenti l'esportazione solo se ha bisogno di conservare una propria copia crittografata.
Invia il link dell'invito per messaggio, poi comunica il segreto a voce durante una chiamata. Il tuo partner apre il link in Revault sul suo telefono Android, inserisce il segreto e vede il contratto in un vault condiviso isolato e di sola lettura. I suoi vault restano bloccati e non vede mai la tua sequenza né la tua chiave di ripristino.
Quando le pratiche sono concluse, revoca l'invito invece di aspettare che scada. Eliminare il contratto dal tuo vault non annullerebbe la condivisione.
Consegnare il collegamento e il segreto separatamente
Il collegamento di invito fornisce l'accesso a un pacchetto crittografato; il segreto di condivisione ne sblocca il contenuto. Invia il collegamento tramite il tuo canale abituale, verifica chi riceverà il segreto e utilizza un canale privato separato per quel segreto. Ad esempio, conferma il destinatario di una chiamata anziché inserire entrambi i pezzi nello stesso messaggio inoltrato. Chiunque abbia entrambi i pezzi può potenzialmente accedere alla condivisione entro i suoi limiti.
Cosa vede il server durante una condivisione
Le condivisioni multipiattaforma passano dal server di Revault in parti crittografate di dimensione limitata, ciascuna con un checksum SHA-256. Il servizio registra metadati operativi: dimensioni dei file, checksum, orari e quante sessioni di accesso ha concesso.
Non riceve mai la sequenza del vault, la chiave di ripristino o la chiave principale del vault, perché nessuna di queste è inclusa in una condivisione. Il segreto di decrittografia che dai al destinatario non viene mai caricato. Le capacità di lettura e gestione dell'invito sono memorizzate sul server solo come hash.
Apri il deposito condiviso e chiudi il trasferimento
Il destinatario deve installare Revault. L'apertura dell'invito avvia un flusso dedicato che richiede il segreto separato del mittente. Non richiede uno schema di deposito personale né la creazione di un account Revault. I file condivisi vengono visualizzati in un archivio isolato e di sola lettura; i depositi personali del destinatario rimangono chiusi. La chiusura o l'inserimento in background del deposito condiviso cancella le chiavi di decrittografia attive e le anteprime temporanee.
Cosa una condivisione non può annullare
La scadenza e la revoca interrompono il recupero futuro tramite Revault. Non possono cancellare screenshot, file esportati o copie conservate da un destinatario. Scegli qualcuno di cui ti fidi, anche quando l'esportazione è disabilitata.