共有ごとに個別のキー
Revault は、デバイス上に新しい共有キーとシークレットを作成します。デフォルトでは、選択したファイル バージョン キーのみをその共有キーの下にラップし、既存の暗号化されたコンテンツを転送します。これにより、ボールト マスター キーの秘密を保ちながら、大きなファイルの再暗号化を回避できます。追加の分離を選択すると、新しい暗号化されたファイル コンテンツを作成できます。
仕組み安全な共有
iPhone と Android 間の安全なファイル共有
暗号化されたファイルまたはボールトのスナップショットを別のシークレットで共有します。 iOS と Android の間で個人用ボールト キーを非公開に保ちます。
Revault をダウンロードセキュリティモデル家族のパスポートスキャン。あなたのパートナーのための個人的な写真。引っ越しを手伝ってくれる人に送る書類。自分のボールトへのパターンや回復キーを渡さずに、必要なファイルを共有します。
招待状は 1 つ、プライベートな秘密は 1 つ
招待リンクを受信者に送信し、別のプライベート チャネルを通じて復号化シークレットを渡します。リンクにより、Revault の共有ボルト フローが開きます。受信者は、個人パターンや Revault アカウントを使用せずにそのシークレットを入力すると、分離された共有コンテナーが表示されます。
適切な共有ルートを選択する
制御された共有は、アクセス制限や有効期限が必要な場合の iPhone 間を含め、両方のプラットフォームで Revault のサーバーを使用します。 iOS は、Apple アカウント間の非公開の読み取り専用 CloudKit 招待も提供します。これらの CloudKit 招待では、アクセス数や自動有効期限は強制されません。
スナップショットを共有し、プライベートな組織を維持します
受信者は、共有の作成時にキャプチャされたファイルを受け取ります。ソースボールトに対する後からの編集は同期されません。フォルダーのメンバーシップ、タグ、およびお気に入りのステータスは、共有ファイルのメタデータから省略されます。元のファイルを削除しても、別の共有は取り消されません。招待状自体を管理します。
Revault と共有する方法
- ボールトのロックを解除し、共有するファイルまたはボールトのスナップショットを選択します。
- アクセス制限、有効期限、エクスポート許可、および最初のアクセス後のオプションのタイマーを選択します。
- 招待リンクを送信し、その復号化シークレットを対象の受信者に個別に配信します。
ボールト パターン、回復キー、ボールト マスター キーが共有に含まれることはありません。このサービスは、暗号化されたファイル データと、サイズ、チェックサム、タイムスタンプ、アクセス セッション数などの運用メタデータを受け取ります。個別の復号化シークレットはアップロードされません。
受信者には、ボールトへのアクセスではなく、共有シークレットが必要です
共有への招待は、暗号化されたスナップショットとそれを要求する権利を識別します。別のシークレットによってその内容が復号化されます。独自のボールト パターンとリカバリ フレーズは、その引き継ぎの一部ではありません。受信者は、あなたの個人的なコレクションを閲覧するのではなく、隔離された共有保管庫を開きます。必要な招待資料を入手した人は誰でも残りのアクセス権を使用できる可能性があるため、シークレットを受け取る人を確認してください。
制御された共有または Apple のみの招待を選択してください
iPhone – Android および Android – Android 共有、および有効期限、セッション制限、または初回アクセス タイマーが必要な iPhone – iPhone 共有には、サーバー ルートを使用します。オプションの CloudKit ルートは、Apple アカウント間のプライベート読み取り専用招待です。サーバーによって強制される期限やカウンターは提供されません。単に送信者の電話ブランドではなく、このハンドオフに必要な制御に基づいて選択してください。
例: Vault 全体を送信せずに 1 つのドキュメントを共有する
信頼できる人は、短いタスクのためにリース コピーを必要とします。無関係なファイルではなくリースを選択し、そのファイル名と表示される情報を確認して、必要な期限とエクスポート許可を選択します。メッセージで招待状を送信し、別のプライベートな会話を通じて秘密を伝えます。受信者に、必要なページを読めるかどうかを確認してもらいます。アクセスを早く停止する必要がある場合は、タスクの終了時に招待を取り消します。
実践的なチェックリスト
- スナップショットを作成する前に、選択したファイルの内容、ファイル名、メタデータを確認してください。
- 招待状とシークレットを別々に送信します。ボールト回復フレーズを決して置き換えないでください。
- 独立したアクセス カウンタや期限が必要な受信者には、別の招待状を使用します。
よくある質問
誰かがコンピュータで招待状を開くとどうなりますか?
Web サイトには、モバイル共有ボルト フローの QR コードが提供されています。目的の電話でスキャンして Revault を開き、別途提供されたシークレットを入力します。招待によってデスクトップ ブラウザがロック解除された個人用保管庫になるわけではありません。
ソースドキュメントに対する後からの編集は共有に反映されますか?
いいえ、共有するとスナップショットがキャプチャされます。後で個人用ボルトで名前変更、編集、またはメタデータのクリーンアップを行っても、そのコピーは更新されません。変更されたドキュメントに対して新しい招待状を作成し、必要に応じて古い招待状を取り消します。
追加の共有分離を提供する理由は何ですか?
通常のルートでは、効率的な共有のために暗号化されたバイトを再利用しながら、選択したファイル バージョン キーを再ラップします。追加の分離により新しいコピーが暗号化されるため、一致する暗号文がソースにリンクしてストレージ レベルで共有できなくなります。受信者を信頼する必要性は変わりませんが、より多くの準備時間と一時的なスペースが必要になります。
探索を続けてください
これを金庫内で実践してください
ファイルに適した設定を選択し、単一のデバイスに依存する前に回復計画を立ててください。
Revault をダウンロード