Een aflopende link en een zelfvernietigingstimer beantwoorden verschillende vragen: wanneer moet een uitnodiging niet meer werken en hoe lang moet de toegang blijven bestaan nadat iemand deze voor het eerst heeft geopend? Als u dat verschil begrijpt, kunt u nuttige limieten kiezen zonder te verwachten dat een timer een bestand ophaalt dat iemand al heeft opgeslagen.
Expiry sluit een uitnodiging af op een vaste deadline
Een gecontroleerde deling krijgt bij het aanmaken een vervaldatum, op elk moment binnen 30 dagen. Die deadline geldt of iemand de uitnodiging nu opent of niet, en u kunt de deling eerder intrekken.
Stel je voor dat je vandaag een document verstuurt dat tot morgenavond nodig is. Een vaste vervaldatum geeft die uitnodiging een eindpunt, zelfs als niemand deze gebruikt. Bewaar uw origineel in uw eigen kluis; een aflopende share is een tijdelijke overdracht en geen back-up. Als plannen veranderen, trek dan de uitnodiging in, in plaats van ervan uit te gaan dat het verwijderen van het brondocument de toegang zal annuleren.
Zelfvernietiging begint bij de eerste toegekende sessie
De optionele timer start wanneer de server de eerste toegangssessie verleent, ook als de overdracht of ontsleuteling daarna mislukt. Elke volgende sessie valt onder dezelfde deadline, en opnieuw openen zet die nooit terug.
Een aandeel kan bijvoorbeeld morgen verlopen, maar slechts tien minuten na de eerste toegangssessie toegestaan zijn. Een ontvanger die nu begint, begint voor iedereen hetzelfde venster van tien minuten. Een ontvanger die vlak voor de vastgestelde vervaldatum van morgen arriveert, krijgt alleen de resterende tijd. Een verkeerd decoderingsgeheim maakt een sessie die al door de service is verleend niet ongedaan, dus bezorg het juiste geheim voordat de ontvanger de uitnodiging opent.
Een tijdlijn: verloopt morgen, timer van tien minuten
Stel dat u op maandag om 9:00 een deling maakt die dinsdag om 18:00 verloopt, met een timer van tien minuten na de eerste toegang. Er verandert niets totdat iemand de uitnodiging opent. Doet niemand dat, dan werkt hij niet meer vanaf dinsdag 18:00.
Als uw ontvanger hem maandag om 14:00 opent, verleent de server de eerste toegangssessie en start de timer. De toegang eindigt nu maandag om 14:10, de vroegste van de twee deadlines. De gedeelde kluis sluiten en opnieuw openen zet de klok niet terug, en iedereen die dezelfde uitnodiging gebruikt, heeft dezelfde tien minuten.
Opent de ontvanger hem pas dinsdag om 17:55, dan heeft die maar vijf minuten, omdat de vaste vervaldatum nog steeds geldt. Bij de deadline weigert de dienst verdere leesverzoeken en zet hij de gecodeerde data in de wachtrij voor verwijdering, en de Revault-viewer sluit en geeft zijn deelsleutels en tijdelijke bestanden vrij.
Toegangstellingen meten sessies, niet unieke ontvangers
U kunt het aantal toegangssessies beperken of onbeperkt laten tot de vervaldatum. De server telt de sessies die hij verleent, niet het aantal keer dat een bestand bekeken wordt of het aantal personen, en een nieuwe poging met hetzelfde geldige sessietoken kost geen extra sessie.
Een limiet van één sessie bepaalt niet de identiteit van één persoon. Een uitnodiging is een mogelijkheid, en iedereen die de link en het geheim bezit, mag deze gebruiken. Een nieuwe sessie kan een andere toegestane toegang in beslag nemen, zelfs voor dezelfde ontvanger. Kies een limiet die ruimte laat voor de beoogde overdracht, en gebruik een aparte uitnodiging wanneer verschillende ontvangers onafhankelijke deadlines of tellers nodig hebben.
Instellingen kiezen voor veelvoorkomende overdrachten
Voor een eenmalige overdracht van een document, zoals een huurcontract of een ondertekend formulier, stelt u een vervaldatum van een of twee dagen in en staat u een paar toegangssessies toe voor het geval de ontvanger het opnieuw moet openen. Trek de uitnodiging in zodra de ontvanger bevestigt alles te hebben, en sta export alleen toe als die een eigen gecodeerde kopie mag bewaren.
Voor foto’s van een paar dagen, zoals foto’s van een gezamenlijke reis, kiest u een vervaldatum die die dagen dekt en laat u de sessies onbeperkt of ruim, zodat niemand wordt buitengesloten bij het opnieuw openen van de gedeelde kluis. Sla de timer na eerste toegang over: die zou de toegang voor iedereen beëindigen kort nadat de eerste persoon de deling opent.
Voor alleen-bekijken-toegang schakelt u export uit, stelt u een lage sessielimiet in en voegt u een korte timer na de eerste toegang toe. Deze instellingen beperken wat de officiële app biedt. Ze kunnen geen screenshot of aangepaste client tegenhouden.
Begrijp wat alleen-lezen delen kan beschermen
Als export is toegestaan, kunnen ontvangers een gecodeerde .qvault-kopie opslaan die met het deelgeheim opent, en die kopie kan bruikbaar blijven nadat de uitnodiging is verlopen. Als export is uitgeschakeld, ontbreken de exportopties in de app.
Vervaldatum en intrekking stoppen het toekomstige ophalen tot en met Revault. Ze kunnen geen schermafbeeldingen, geëxporteerde bestanden of kopieën die door een ontvanger zijn bewaard, wissen. Kies iemand die u vertrouwt, zelfs als het exporteren is uitgeschakeld.
Deze getimede controles behoren tot de route voor het delen van servers van Revault. De alternatieve privé CloudKit-uitnodiging tussen iOS-gebruikers heeft geen door de server afgedwongen toegangsteller of automatische vervaldatum. Kies een gecontroleerd aandeel als deze beperkingen ertoe doen. Versleuteling beschermt de bestandsinhoud tijdens verzending en opslag, terwijl het toegangsbeleid bepaalt wat de service en de officiële app toestaan tijdens een deelsessie.
Trekt het verwijderen van mijn origineel de deling in?
Nee. Een deling is een aparte momentopname, dus het originele bestand uit uw kluis verwijderen laat de deling intact. Trek de uitnodiging zelf in als u de toegang wilt beëindigen.
Kan een timer een bestand terughalen dat iemand al heeft opgeslagen?
Nee. Bij de deadline stopt de dienst met het aanbieden van de deling en geeft de Revault-viewer zijn sleutels en tijdelijke bestanden vrij. Opschonen kan geen screenshots wissen, geen data die een aangepaste client heeft bewaard en geen kopie die eerder is geëxporteerd.