Jak to działaBezpieczne udostępnianie

Wygasa udostępnianie plików z limitami dostępu

Udostępniaj pliki, które przestają działać w wyznaczonym terminie. Ustaw termin wygaśnięcia, ogranicz sesje dostępu i dodaj licznik czasu po pierwszym otwarciu. Odbiorcy potrzebują aplikacji, a nie konta.

Pobierz RevaultModel bezpieczeństwa
Podgląd ilustracyjny. Ekrany różnią się w zależności od platformy.

Revault umożliwia udostępnianie zaszyfrowanych plików, które przestają działać w wybranym przez Ciebie terminie, czyli w ciągu 30 dni, z opcjonalnym ograniczeniem sesji dostępu i licznikiem czasu rozpoczynającym się przy pierwszym dostępie. Twój odbiorca potrzebuje aplikacji Revault i osobnego sekretu, który mu wysyłasz, ale nie potrzebuje konta Revault ani własnego skarbca. Na komputerze strona zaproszenia zawiera kod QR umożliwiający kontynuowanie w aplikacji mobilnej.

Czy odbiorca potrzebuje aplikacji Revault?

Tak, w przypadku kontrolowanego udostępnienia. Odbiorca otwiera zaproszenie w Revault i wpisuje sekret, który wysyłasz mu osobno. Nie potrzebuje konta Revault, własnego skarbca ani wzoru, a jego własne skarbce pozostają zablokowane, gdy udostępniony skarbiec jest otwarty.

Osoba odwiedzająca stronę na komputerze może zeskanować telefonem kod QR strony z zaproszeniem. Jeśli Revault nie jest zainstalowany, najpierw skorzystaj z miejsca docelowego pobierania, a następnie ponownie otwórz zaproszenie. Nadawca nadal musi prywatnie przekazać sekret odszyfrowywania; kod QR tego nie zapewnia.

Kiedy wygasające udostępnienie przestaje działać?

Podczas tworzenia udziału kontrolowanego wybierz datę wygaśnięcia w ciągu 30 dni. Po upływie tego terminu serwis przestaje udzielać dostępu niezależnie od tego, czy ktoś go otworzył, czy nie. Możesz także odwołać udział wcześniej. Te elementy sterujące dotyczą udostępnionej migawki, a nie plików w skarbcu osobistym.

Do czego służy licznik czasu po pierwszym dostępie?

Opcjonalny licznik czasu samozniszczenia rozpoczyna się, gdy serwer po raz pierwszy udzieli sesji dostępu, zanim zostanie potwierdzone pomyślne odszyfrowanie. Wszystkich odbiorców obowiązuje ten sam termin. Ponowne otwarcie nie powoduje jego zresetowania, a wcześniejszy z tych terminów i pierwotny wygaśnięcie kończy dostęp.

Jak działają limity sesji dostępu?

Ustaw maksymalną liczbę sesji dostępu lub pozostaw sesje bez ograniczeń aż do wygaśnięcia. Serwer zlicza przyznane sesje, a nie pojedyncze wyświetlenia plików lub zidentyfikowanych odbiorców. Ponowienie próby z tym samym prawidłowym tokenem sesji nie powoduje zużycia kolejnego dostępu. Sesja trwa maksymalnie 15 minut i nigdy nie przekracza terminu akcji.

Czy odbiorcy mogą zapisać kopię?

Zezwól odbiorcom na zapisanie zaszyfrowanej kopii .qvault lub wyłącz operacje eksportu aplikacji na potrzeby tymczasowego przeglądania. Wyeksportowane kopie otwierają się z sekretem udostępniania i można z nich korzystać po wygaśnięciu zaproszenia. Wyłączenie eksportu włącza także obsługiwane zabezpieczenia przechwytywania: Android bezpieczne zrzuty ekranu i nagrania blokujące okna; iOS ukrywa nagrania i zamyka się po zrzutach ekranu, czemu nie może zapobiec. Kamera zewnętrzna lub zmodyfikowany klient może nadal przechowywać widoczne informacje.

Czemu wygasające udostępnienie nie zapobiegnie?

Wygaśnięcie i unieważnienie zatrzymują przyszłe pobieranie poprzez Revault. Nie mogą usunąć zrzutów ekranu, wyeksportowanych plików ani kopii zatrzymanych przez odbiorcę. Wybierz osobę, której ufasz, nawet jeśli eksport jest wyłączony.

Trzy elementy sterujące odpowiadają na trzy różne pytania

Naprawiono odpowiedzi dotyczące wygaśnięcia, gdy nowy dostęp musi zostać zatrzymany, niezależnie od tego, czy udział został otwarty, czy nie. Limit dostępu określa liczbę sesji, jakie serwer może przyznać. Zegar pierwszego dostępu określa, jak długo udostępniona migawka będzie dostępna po przyznaniu pierwszej sesji. Połącz je w celu realizacji rzeczywistego zadania: najwcześniejszy obowiązujący termin kończy dostęp, a ponowne otwarcie nie powoduje ponownego uruchomienia licznika czasu pierwszego dostępu.

Wybierz limit sesji, który pozwala na prawdziwe przekazanie

Przyznana sesja nie oznacza zweryfikowanej osoby ani jednego wyświetlenia każdego pliku. Odbiorca może być zmuszony do powrotu po zmianie aplikacji, utracie połączenia lub zakończeniu wstępnego podglądu. Dlatego też dodatek na jedną sesję może być mniej wyrozumiały, niż oczekiwano. Licznik czasu pierwszego dostępu również rozpoczyna się przed potwierdzeniem pomyślnego odszyfrowania. Przed wysłaniem ściśle ograniczonego zaproszenia wyjaśnij wyraźnie sekret i pierwsze kroki.

Przykład: krótkie okno przeglądu z dłuższym terminem dostawy

Odbiorca może odebrać dokument w dowolnym momencie przed jutrem, ale migawkę powinien obejrzeć tylko przez chwilę po otwarciu. Ustal stały termin na jutro i dodaj czas pierwszego dostępu, który pasuje do recenzji. Zdecyduj osobno, czy szyfrowany eksport jest odpowiedni. Jeśli potrzebują trwałego zapisu, wyłączenie eksportu i wybranie krótkiego timera może kolidować z zadaniem; najpierw uzgodnij zamierzony rezultat.

Praktyczna lista kontrolna

  • Potwierdź, czy odbiorca potrzebuje tymczasowego wglądu, czy też zachowanej kopii.
  • Wybierając liczbę sesji, zezwól na realistyczne potrzeby w zakresie ponawiania prób i ponownego otwierania.
  • W razie potrzeby odwołaj samo zaproszenie; usunięcie źródła lub zmiana jego nazwy nie powoduje unieważnienia udziału.

Najczęściej zadawane pytania

Czy mogę udostępniać między iPhone’em a Androidem?

Tak. Udostępnienia między platformami korzystają z serwera Revault, z terminem wygaśnięcia i opcjonalnymi limitami sesji dostępu. Między iPhone’ami możesz też wysłać prywatne zaproszenie CloudKit tylko do odczytu, które nie ma automatycznego wygaśnięcia ani limitów dostępu.

Jak długo najdłużej może trwać udostępnienie?

Udział kontrolowany może trwać do 30 dni. Opcjonalny licznik czasu pierwszego dostępu może zakończyć go wcześniej, a właściciel może odwołać zaproszenie przed dowolnym terminem.

Czy usunięcie oryginalnego pliku anuluje udostępnienie?

Nie. Udostępnienie to osobna migawka, więc usunięcie oryginalnego pliku go nie unieważnia. Gdy dostęp ma się zakończyć, unieważnij samo zaproszenie.

Czy Revault może czytać to, co udostępniam?

Usługa otrzymuje zaszyfrowane dane plików i metadane operacyjne, takie jak rozmiary, sumy kontrolne, znaczniki czasu i liczba sesji dostępu. Wzór skarbca, klucz odzyskiwania i klucz główny skarbca nigdy nie są częścią udostępnienia, a osobny sekret deszyfrujący nigdy nie jest wysyłany.

Jak duże może być udostępnienie?

Serwerowa usługa udostępniania przyjmuje obecnie migawki zawierające do 1 GiB plików. Ten limit nie dotyczy plików w Twoim własnym skarbcu.

Czy limit jednej sesji oznacza, że otworzyć je może tylko jedna osoba?

Nie. Zaproszenie to uprawnienie: każdy, kto ma link i sekret, może wykorzystać dostępną sesję. Używaj osobnych zaproszeń, gdy różni odbiorcy potrzebują własnych terminów lub liczników.

Czy licznik czasu rozpoczyna się dopiero po pomyślnym odszyfrowaniu wiadomości przez odbiorcę?

Nie. Rozpoczyna się, gdy usługa po raz pierwszy przyzna dostęp, zanim będzie wiadomo, że odszyfrowanie zakończyło się sukcesem. Zły sekret lub przerwany transfer mogą zatem zająć czas. Późniejsze otwarcia mają ten sam termin, zamiast rozpoczynać nowy licznik czasu.

Czy mogę zagwarantować, że pobrany plik ulegnie samozniszczeniu?

Nie. Wygaśnięcie i unieważnienie regulują pobieranie za pośrednictwem kontrolowanej usługi. Wcześniejszy eksport odbiorcy, zrzut ekranu, zdjęcie z aparatu zewnętrznego lub inna zachowana kopia nie może zostać zdalnie usunięta przed upływem tego terminu.

Czy jedno zaproszenie może dać każdemu odbiorcy niezależny licznik czasu?

Limity zaproszenia są wspólne, łącznie z terminem pierwszego dostępu. Twórz osobne zaproszenia, gdy odbiorcy potrzebują różnych okien otwarcia, liczby sesji lub możliwości niezależnego odebrania przyszłego dostępu jednej osobie.

Eksploruj dalej

Wprowadź to w praktyce w swoim skarbcu

Wybierz ustawienia pasujące do Twoich plików i zachowaj plan odzyskiwania, zanim zaczniesz korzystać z jednego urządzenia.

Pobierz Revault

Przewodniki bezpiecznego udostępniania

Jak bezpiecznie udostępniać pliki między iPhonem a AndroidWyjaśniono wygasające łącza do plików i samoniszczące się wspólne skarbce
Bezpieczne udostępnianie

Udostępnij plik. Zachowaj prywatność swojego skarbca.