仕組み安全な共有

アクセス制限付きのファイル共有の期限切れ

期限が来ると使えなくなるファイルを共有しましょう。有効期限を設定し、アクセスセッションを制限し、初回に開いた後のタイマーを追加できます。受信者に必要なのはアプリだけで、アカウントは不要です。

Revault をダウンロードセキュリティモデル
説明付きプレビュー。画面はプラットフォームによって異なります。

Revault を使用すると、オプションのアクセス セッションの上限と最初のアクセス時に開始するタイマーを使用して、30 日以内の選択した期限で動作を停止する暗号化されたファイルを共有できます。受信者には Revault アプリと送信する別のシークレットが必要ですが、Revault のアカウントや保管庫は必要ありません。デスクトップでは、招待ページにモバイル アプリで続行するための QR コードが表示されます。

受信者には Revault アプリが必要ですか?

管理された共有の場合は必要です。受信者は Revault で招待を開き、あなたが別途送った秘密値を入力します。Revault アカウント、個人用のボールト、パターンは必要なく、共有ボールトを開いている間、受信者自身のボールトはロックされたままです。

デスクトップの訪問者は、携帯電話で招待ページの QR コードをスキャンできます。 Revault がインストールされていない場合は、まずダウンロード先を使用してから、招待を再度開きます。送信者は依然として、復号化の秘密を非公開で伝達する必要があります。 QR コードでは提供されません。

期限付きの共有はいつ使えなくなりますか?

制御共有を作成する場合は、30 日以内の有効期限を選択します。サービスは、誰かが開いたかどうかに関係なく、その期限を過ぎるとアクセスの許可を停止します。共有を以前に取り消すこともできます。これらのコントロールは、個人用ボルト内のファイルではなく、共有スナップショットに適用されます。

初回アクセス後のタイマーはどのように機能しますか?

オプションの自己破壊タイマーは、サーバーが最初にアクセス セッションを許可したとき、復号化の成功が確認される前に開始されます。すべての受信者は同じ期限を共有します。再度開いてもリセットされず、この期限と元の有効期限のどちらか早い方がアクセスを終了します。

アクセスセッションの制限はどのように機能しますか?

アクセスセッションの最大数を設定するか、期限が切れるまでセッションを無制限のままにしておきます。サーバーは、個々のファイル ビューや識別された受信者ではなく、許可されたセッションをカウントします。同じ有効なセッション トークンを使用して再試行しても、別のアクセスは消費されません。セッションは最長 15 分継続し、共有の期限を超えることはありません。

受信者はコピーを保存できますか?

受信者が暗号化された .qvault コピーを保存できるようにするか、一時的な表示フローに対してアプリのエクスポート アクションを無効にします。エクスポートされたコピーは共有シークレットで開かれ、招待の有効期限が切れた後も引き続き使用できます。エクスポートを無効にすると、サポートされているキャプチャ保護機能も有効になります。Android 安全な Windows はスクリーンショットと録画をブロックします。 iOS は録画を非表示にし、スクリーンショットを撮った後に閉じますが、これを防ぐことはできません。外部カメラまたは変更されたクライアントは、引き続き可視情報を保持できます。

期限付きの共有で防げないことは何ですか?

期限切れと取り消しにより、Revault を介した今後の取得が停止されます。受信者が保持しているスクリーンショット、エクスポートされたファイル、またはコピーを消去することはできません。エクスポートが無効になっている場合でも、信頼できる人を選択してください。

3 つのコントロールが 3 つの異なる質問に答えます

共有が開かれているかどうかに関係なく、新しいアクセスを停止する必要がある場合の有効期限の回答を修正しました。アクセス制限は、サーバーが許可できるセッションの数を決定します。初回アクセス タイマーは、最初のセッションが許可された後、共有スナップショットが使用可能な状態を維持する時間を示します。実際のタスクではこれらを組み合わせます。該当する最も早い期限によってアクセスが終了し、再度開いても初回アクセス タイマーは再起動されません。

実際のハンドオフを許可するセッション許可を選択してください

許可されたセッションは、認証された個人や各ファイルの 1 つのビューではありません。受信者は、アプリを切り替えたり、接続が失われたり、最初のプレビューを終了したりした後に戻る必要がある場合があります。したがって、1 回のセッションの手当は予想よりも寛容ではない可能性があります。初回アクセスタイマーは、復号化の成功が確認される前にも開始されます。厳密に制限された招待状を送信する前に、秘密と最初の手順を明確に説明してください。

例: 短いレビュー期間とより長い納期期限

受信者は明日までいつでもドキュメントを収集できますが、スナップショットは開いた後に短時間だけ表示する必要があります。明日の固定期限を設定し、レビューに合わせて初回アクセス期間を追加します。暗号化されたエクスポートが適切かどうかを個別に決定します。永続的な記録が必要な場合、エクスポートを無効にして短いタイマーを選択すると、タスクと競合する可能性があります。まず意図された結果について合意すること。

実践的なチェックリスト

  • 受信者が一時的に閲覧する必要があるか、コピーを保持する必要があるかを確認します。
  • セッション数を選択するときは、現実的な再試行と再開の必要性を考慮してください。
  • 必要に応じて招待自体を取り消します。ソースを削除したり、その名前を変更したりしても、共有は取り消されません。

よくある質問

iPhone と Android の間で共有できますか?

はい。プラットフォームをまたぐ共有は Revault のサーバーを使い、有効期限とオプションのアクセスセッション制限を設定できます。iPhone 同士なら、プライベートな読み取り専用の CloudKit 招待を送ることもできますが、こちらには自動的な期限切れもアクセス回数の制限もありません。

共有の最長期間はどれくらいですか?

制御された共有は最大 30 日間継続できます。オプションの初回アクセス タイマーを使用すると、それをより早く終了でき、所有者はいずれかの期限前に招待を取り消すことができます。

元のファイルを削除すると共有は取り消されますか?

いいえ。共有は独立したスナップショットなので、元のファイルを削除しても取り消されません。アクセスを終了すべきときは、招待そのものを取り消してください。

Revault は共有した内容を読めますか?

サービスが受け取るのは、暗号化されたファイルデータと、サイズ、チェックサム、タイムスタンプ、アクセスセッション数などの運用メタデータです。ボールトのパターン、回復キー、ボールトのマスターキーが共有に含まれることはなく、別途伝える復号用の秘密値がアップロードされることもありません。

共有できるサイズはどれくらいですか?

サーバー共有サービスは現在、ファイル内容が最大 1 GiB までのスナップショットを受け付けています。この容量は、あなた自身のボールト内のファイルを制限するものではありません。

セッション上限が 1 回だと、開けるのは 1 人だけですか?

いいえ。招待はケイパビリティ(権限)であり、リンクと秘密値を持っている人なら誰でも、残っているセッションを使えます。受信者ごとに期限やカウンターを分けたい場合は、別々の招待を使ってください。

タイマーは受信者が正常に復号化した後にのみ開始されますか?

いいえ。復号化の成功が判明する前に、サービスが最初にアクセスを許可したときに開始されます。したがって、間違ったシークレットや転送の中断により、時間がかかる可能性があります。後で開くと、新しいタイマーが開始されるのではなく、同じ期限が共有されます。

ダウンロードしたファイルが自動的に破壊されることを保証できますか?

いいえ。有効期限と失効は、制御されたサービスを介した取得を制御します。受信者の以前のエクスポート、スクリーンショット、外部カメラの写真、またはその他の保存されたコピーは、その期限までにリモートで消去することはできません。

1 つの招待状で各受信者に独立したタイマーを提供できますか?

招待状の制限は、初回アクセス期限を含めて共有されます。受信者が異なる開始ウィンドウ、セッション数、または 1 人の今後のアクセスを個別に取り消す機能が必要な場合は、個別の招待状を作成します。

探索を続けてください

これを金庫内で実践してください

ファイルに適した設定を選択し、単一のデバイスに依存する前に回復計画を立ててください。

Revault をダウンロード

安全な共有ガイド

iPhone と Android の間でファイルを安全に共有する方法期限切れのファイルリンクと自己破壊する共有コンテナーについて説明
安全な共有

ファイルを共有します。保管庫を非公開にしておきます。