Het verzenden van een gevoelig bestand tussen een iPhone en een Android-telefoon mag niet betekenen dat u de sleutels van uw hele kluis moet overhandigen. Revault scheidt de gedeelde momentopname van uw persoonlijke kluis. In deze handleiding wordt de overdracht uitgelegd, van het selecteren van een kleine set bestanden tot het helpen van de ontvanger bij het privé openen ervan.
Welke manier van delen moet ik gebruiken?
Revault biedt drie manieren om bestanden te delen. Welke het beste past, hangt af van wat uw ontvanger gebruikt en of het delen beperkingen nodig heeft.
Tussen twee iPhones, als u geen beperkingen nodig hebt, biedt iOS een privé, alleen-lezen CloudKit-uitnodiging tussen Apple-accounts. Die dwingt geen aantal toegangen of automatische vervaldatum af, dus de toegang blijft bestaan totdat u stopt met delen.
Tussen twee willekeurige telefoons, als beperkingen belangrijk zijn, gebruikt u een gecontroleerde deling via de server. Die werkt van iPhone naar Android, tussen Android-telefoons en tussen iPhones. U stelt een vervaldatum in binnen 30 dagen en kunt een maximumaantal toegangssessies, exportrechten en een timer na de eerste toegang toevoegen. De ontvanger heeft de Revault-app en uw afzonderlijke geheim nodig, maar geen Revault-account.
Voor iemand die alleen een browser heeft, deelt u één bestand met een webdeellink. Dat werkt voor voltooide uploads naar de cloud van Revault, en iedereen met de volledige link kan dat bestand zonder account downloaden. Weblinks verlopen na één uur, één dag of zeven dagen. De iOS- en Android-apps zijn nog niet beschikbaar in de App Store of Google Play, dus een weblink is de eenvoudigste route als uw ontvanger Revault nog niet heeft.
Begin met de kleinste bruikbare momentopname
Ontgrendel uw kluis op de verzendende telefoon en bekijk precies wat u wilt verzenden. Selecteer de relevante bestanden of maak een momentopname van de kluis. Controleer de inhoud van documentscans en foto's voordat u deze deelt: encryptie kan geen adres, rekeningnummer of gezicht verwijderen dat u niet wilde opnemen. Redig onnodige details voordat u de kopie importeert die u wilt delen.
Een deling bevat de bestanden zoals ze waren toen u die maakte. Latere wijzigingen in uw kluis bereiken de ontvanger niet, en uw mappen, tags en favorieten blijven privé.
Stel het toegangsvenster van de ontvanger in
Voor een iPhone-naar-Android of Android-naar-Android overdracht gebruikt u een gecontroleerde serveruitnodiging. Stel een vervaldatum in binnen 30 dagen, bepaal hoeveel toegangssessies geschikt zijn en kies of de ontvanger een gecodeerde kopie mag exporteren. Als de bestanden na het openen slechts kort nodig zijn, voeg dan ook een timer voor eerste toegang toe. De huidige service voor het delen van servers accepteert snapshots met maximaal 1 GiB aan bestandsinhoud; die capaciteit beperkt uw lokale kluisbestanden niet.
Een uitgewerkt voorbeeld: een huurcontract van een iPhone naar een Android-telefoon sturen
Stel dat uw partner een Android-telefoon gebruikt en uw ondertekende huurcontract een paar dagen nodig heeft om een verzekering te regelen. Ontgrendel uw kluis op uw iPhone en selecteer alleen het huurcontract, niet de hele map met woondocumenten.
Maak een gecontroleerde deling via de server, want een CloudKit-uitnodiging werkt alleen tussen Apple-accounts. Stel de vervaldatum in op een week en sta een paar toegangssessies toe. Elke sessie duurt maximaal 15 minuten, dus met een paar sessies kan uw partner het huurcontract opnieuw openen. Sta export alleen toe als uw partner een eigen gecodeerde kopie moet bewaren.
Stuur de uitnodigingslink in een bericht en lees het geheim voor tijdens een telefoongesprek. Uw partner opent de link in Revault op de Android-telefoon, voert het geheim in en ziet het huurcontract in een afgeschermde, alleen-lezen gedeelde kluis. De eigen kluizen van uw partner blijven vergrendeld, en uw patroon of herstelsleutel krijgt die nooit te zien.
Trek de uitnodiging in zodra de papieren rond zijn, in plaats van te wachten tot die verloopt. Het huurcontract uit uw eigen kluis verwijderen zou de deling niet annuleren.
Lever de link en het geheim apart aan
De uitnodigingslink biedt toegang tot een gecodeerd pakket; het deelgeheim ontgrendelt de inhoud ervan. Stuur de link via uw gebruikelijke kanaal, controleer wie het geheim ontvangt en gebruik een apart privékanaal voor dat geheim. Bevestig bijvoorbeeld de ontvanger van een gesprek in plaats van beide stukken in hetzelfde doorgestuurde bericht te plaatsen. Iedereen met beide stukken heeft mogelijk toegang tot de share binnen de grenzen ervan.
Wat de server ziet tijdens het delen
Delingen tussen platforms gaan via de server van Revault in begrensde gecodeerde delen, elk met een SHA-256-controlesom. De dienst registreert operationele metadata: bestandsgroottes, controlesommen, tijdstempels en hoeveel toegangssessies er zijn verleend.
De dienst ontvangt nooit uw kluispatroon, herstelsleutel of hoofdsleutel van de kluis, want geen daarvan zit in een deling. Het ontsleutelingsgeheim dat u de ontvanger geeft, wordt nooit geüpload. De lees- en beheerrechten van de uitnodiging worden op de server alleen als hashes opgeslagen.
Open de gedeelde kluis en sluit de overdracht
De ontvanger moet Revault geïnstalleerd hebben. Als u de uitnodiging opent, wordt een speciale stroom gestart waarin om het afzonderlijke geheim van de afzender wordt gevraagd. Er wordt niet om een persoonlijk kluispatroon gevraagd of om een Revault-account aan te maken. De gedeelde bestanden verschijnen in een geïsoleerde, alleen-lezen kluis; de persoonlijke kluizen van de ontvanger blijven vergrendeld. Als u de gedeelde kluis sluit of op de achtergrond plaatst, worden de actieve decoderingssleutels en tijdelijke voorbeelden gewist.
Wat een deling niet ongedaan kan maken
Vervaldatum en intrekking stoppen het toekomstige ophalen tot en met Revault. Ze kunnen geen schermafbeeldingen, geëxporteerde bestanden of kopieën die door een ontvanger zijn bewaard, wissen. Kies iemand die u vertrouwt, zelfs als het exporteren is uitgeschakeld.