Wygasający link i licznik czasu samozniszczenia odpowiadają na różne pytania: kiedy zaproszenie powinno przestać działać i jak długo powinien pozostać dostęp po pierwszym otwarciu zaproszenia? Zrozumienie tej różnicy pomoże Ci wybrać przydatne limity bez oczekiwania, że licznik czasu przywróci plik, który ktoś już zapisał.
Wygaśnięcie zamyka zaproszenie w ustalonym terminie
Kontrolowane udostępnienie otrzymuje termin wygaśnięcia w chwili utworzenia, w dowolnym momencie w ciągu 30 dni. Termin obowiązuje bez względu na to, czy ktoś otworzy zaproszenie, a udostępnienie możesz unieważnić wcześniej.
Wyobraź sobie, że dzisiaj wysyłasz dokument, który jest potrzebny do jutrzejszego wieczoru. Stały czas wygaśnięcia zapewnia temu zaproszeniu punkt końcowy, nawet jeśli nikt z niego nie korzysta. Trzymaj oryginał w swoim własnym skarbcu; wygasający udział jest tymczasowym przekazaniem, a nie kopią zapasową. Jeśli plany się zmienią, odwołaj zaproszenie, zamiast zakładać, że usunięcie dokumentu źródłowego anuluje dostęp.
Samozniszczenie rozpoczyna się od pierwszej przyznanej sesji
Opcjonalny licznik czasu rusza, gdy serwer przyzna pierwszą sesję dostępu, nawet jeśli przesyłanie lub odszyfrowanie później się nie powiedzie. Wszystkie kolejne sesje mają ten sam termin, a ponowne otwarcie nigdy go nie resetuje.
Na przykład udział może wygasnąć jutro, ale będzie dostępny dopiero po dziesięciu minutach od pierwszej sesji dostępu. Odbiorca, który zaczyna teraz, rozpoczyna to samo dziesięciominutowe okno dla wszystkich. Odbiorca, który dotrze tuż przed jutrzejszym ustalonym terminem ważności, otrzyma tylko pozostały czas. Błędny sekret deszyfrowania nie cofa sesji przyznanej już przez usługę, dlatego podaj poprawny sekret, zanim odbiorca otworzy zaproszenie.
Oś czasu: wygaśnięcie jutro, licznik dziesięciu minut
Załóżmy, że tworzysz udostępnienie w poniedziałek o 9:00 z terminem wygaśnięcia we wtorek o 18:00 i dziesięciominutowym licznikiem czasu po pierwszym dostępie. Nic się nie zmienia, dopóki ktoś nie otworzy zaproszenia. Jeśli nikt tego nie zrobi, przestanie ono działać we wtorek o 18:00.
Jeśli odbiorca otworzy je w poniedziałek o 14:00, serwer przyzna pierwszą sesję dostępu i uruchomi licznik. Dostęp kończy się wtedy w poniedziałek o 14:10, czyli w momencie wcześniejszego z dwóch terminów. Zamknięcie i ponowne otwarcie udostępnionego skarbca nie resetuje zegara, a każdy inny użytkownik tego samego zaproszenia mieści się w tych samych dziesięciu minutach.
Jeśli zamiast tego otworzy je we wtorek o 17:55, będzie mieć tylko pięć minut, bo stały termin wygaśnięcia nadal obowiązuje. W chwili upływu terminu usługa odmawia dalszego odczytu i kolejkuje zaszyfrowane dane do usunięcia, a przeglądarka Revault zamyka się i zwalnia klucze udostępnienia oraz pliki tymczasowe.
Liczba dostępu mierzy sesje, a nie unikalnych odbiorców
Możesz ograniczyć liczbę sesji dostępu lub pozostawić ją bez limitu do czasu wygaśnięcia. Serwer liczy przyznane sesje, a nie wyświetlenia plików ani osoby, a ponowna próba z tym samym ważnym tokenem sesji nie zużywa kolejnej.
Limit jednej sesji nie ustala tożsamości jednej osoby. Zaproszenie to możliwość, z której może skorzystać każda osoba posiadająca łącze i sekret. Nowa sesja może pochłonąć inny dozwolony dostęp, nawet dla tego samego odbiorcy. Wybierz limit, który pozostawia miejsce na zamierzone przekazanie i użyj osobnego zaproszenia, gdy różni odbiorcy potrzebują niezależnych terminów lub liczników.
Dobór ustawień w typowych sytuacjach
Przy jednorazowym przekazaniu dokumentu, takiego jak umowa najmu lub podpisany formularz, ustaw termin wygaśnięcia na dzień lub dwa i zezwól na kilka sesji dostępu na wypadek, gdyby odbiorca musiał go ponownie otworzyć. Unieważnij zaproszenie, gdy potwierdzi, że ma to, czego potrzebuje, i zezwól na eksport tylko wtedy, gdy ma zachować własną zaszyfrowaną kopię.
Przy zdjęciach z kilku dni, na przykład ze wspólnego wyjazdu, ustaw termin wygaśnięcia obejmujący te dni i pozostaw sesje bez limitu lub z dużym zapasem, aby ponowne otwarcie udostępnionego skarbca nikogo nie zablokowało. Pomiń licznik czasu po pierwszym dostępie: zakończyłby dostęp dla wszystkich krótko po tym, jak pierwsza osoba otworzy udostępnienie.
Aby udostępnić pliki tylko do wglądu, wyłącz eksport, ustaw niski limit sesji i dodaj krótki licznik czasu po pierwszym dostępie. Te ustawienia ograniczają to, co oferuje oficjalna aplikacja. Nie powstrzymają zrzutu ekranu ani zmodyfikowanego klienta.
Dowiedz się, co może chronić udostępnianie w trybie tylko do wyświetlania
Gdy eksport jest dozwolony, odbiorcy mogą zapisać zaszyfrowaną kopię .qvault, którą otwiera sekret udostępnienia, i ta kopia może pozostać użyteczna po wygaśnięciu zaproszenia. Gdy eksport jest wyłączony, w aplikacji nie ma opcji eksportu.
Wygaśnięcie i unieważnienie zatrzymują przyszłe pobieranie poprzez Revault. Nie mogą usunąć zrzutów ekranu, wyeksportowanych plików ani kopii zatrzymanych przez odbiorcę. Wybierz osobę, której ufasz, nawet jeśli eksport jest wyłączony.
Te kontrole czasowe należą do trasy współdzielenia serwera Revault. Alternatywne prywatne zaproszenie CloudKit pomiędzy iOS użytkownikami nie ma wymuszonego przez serwer licznika dostępu ani automatycznego wygaśnięcia. Wybierz kontrolowany udział, jeśli te ograniczenia mają znaczenie. Szyfrowanie chroni zawartość plików podczas przesyłania i przechowywania, a zasady dostępu regulują, na co pozwala usługa i oficjalna aplikacja podczas sesji udostępniania.
Czy usunięcie oryginału unieważnia udostępnienie?
Nie. Udostępnienie to osobna migawka, więc usunięcie oryginalnego pliku ze skarbca nie usuwa udostępnienia. Gdy chcesz zakończyć dostęp, unieważnij samo zaproszenie.
Czy licznik czasu może cofnąć plik, który ktoś już zapisał?
Nie. W chwili upływu terminu usługa przestaje udostępniać dane, a przeglądarka Revault zwalnia swoje klucze i pliki tymczasowe. Czyszczenie nie usunie zrzutów ekranu, danych zachowanych przez zmodyfikowanego klienta ani kopii wyeksportowanej wcześniej.