Enviar um arquivo confidencial entre um iPhone e um telefone Android não deve significar entregar as chaves de todo o seu cofre. Revault separa o instantâneo compartilhado do seu cofre pessoal. Este guia aborda a transferência, desde a seleção de um pequeno conjunto de arquivos até ajudar o destinatário a abri-los de forma privada.
Qual forma de compartilhamento devo usar?
O Revault tem três formas de compartilhar arquivos. A mais adequada depende do que o destinatário usa e de o compartilhamento precisar ou não de limites.
Entre dois iPhones, quando você não precisa de limites, o iOS oferece um convite privado do CloudKit, somente leitura, entre contas Apple. Ele não aplica contagem de acessos nem expiração automática, então o acesso dura até você parar de compartilhar.
Entre quaisquer dois celulares, quando os limites importam, use um compartilhamento controlado pelo servidor. Ele funciona do iPhone para o Android, entre celulares Android e entre iPhones. Você define uma expiração de até 30 dias e pode adicionar um número máximo de sessões de acesso, permissão de exportação e um timer após o primeiro acesso. O destinatário precisa do app Revault e do seu segredo enviado separadamente, mas não de uma conta Revault.
Para alguém que só tem um navegador, compartilhe um único arquivo com um link de compartilhamento web. Ele funciona para envios concluídos à nuvem do Revault, e qualquer pessoa com o link completo pode baixar esse arquivo sem conta. Os links web expiram após uma hora, um dia ou sete dias. Os apps para iOS e Android ainda não estão disponíveis na App Store nem no Google Play, então um link web é o caminho mais simples quando o destinatário ainda não tem o Revault.
Comece com o menor instantâneo útil
Desbloqueie seu cofre no telefone remetente e revise exatamente o que você pretende enviar. Selecione os arquivos relevantes ou crie um instantâneo do vault. Verifique o conteúdo das digitalizações de documentos e fotografias antes de compartilhar: a criptografia não pode remover um endereço, número de conta ou rosto que você não pretendia incluir. Edite detalhes desnecessários antes de importar a cópia que você compartilhará.
Um compartilhamento guarda os arquivos como eles estavam quando você o criou. Edições posteriores no seu cofre não chegam ao destinatário, e suas pastas, tags e favoritos continuam privados.
Defina a janela de acesso do destinatário
Para uma transferência de iPhone para Android ou Android para Android, use um convite de servidor controlado. Defina uma expiração em 30 dias, decida quantas sessões de acesso são apropriadas e escolha se o destinatário pode exportar uma cópia criptografada. Se os arquivos forem necessários apenas brevemente após a abertura, adicione também um cronômetro de primeiro acesso. O serviço atual de compartilhamento de servidor aceita snapshots com até 1 GiB de conteúdo de arquivo; essa capacidade não limita seus arquivos locais do vault.
Um exemplo prático: enviar um contrato de aluguel de um iPhone para um celular Android
Imagine que seu parceiro ou sua parceira usa um celular Android e precisa do seu contrato de aluguel assinado por alguns dias para contratar um seguro. Desbloqueie seu cofre no iPhone e selecione apenas o contrato, não a pasta inteira de documentos da casa.
Crie um compartilhamento controlado pelo servidor, porque um convite do CloudKit só funciona entre contas Apple. Defina a expiração para uma semana e permita algumas sessões de acesso. Cada sessão dura no máximo 15 minutos, então algumas sessões dão margem para que a outra pessoa reabra o contrato. Permita a exportação apenas se ela precisar guardar a própria cópia criptografada.
Envie o link do convite por mensagem e depois diga o segredo em voz alta por uma ligação. A outra pessoa abre o link no Revault no celular Android, digita o segredo e vê o contrato em um cofre compartilhado isolado e somente leitura. Os cofres dela continuam bloqueados, e ela nunca vê seu padrão nem sua chave de recuperação.
Quando a papelada estiver resolvida, revogue o convite em vez de esperar que ele expire. Apagar o contrato do seu próprio cofre não cancelaria o compartilhamento.
Entregue o link e o segredo separadamente
O link de convite fornece acesso a um pacote criptografado; o segredo de compartilhamento desbloqueia seu conteúdo. Envie o link pelo seu canal habitual, verifique quem receberá o segredo e use um canal privado separado para esse segredo. Por exemplo, confirme o destinatário de uma chamada em vez de colocar as duas partes na mesma mensagem encaminhada. Qualquer pessoa com ambas as peças pode potencialmente acessar o compartilhamento dentro de seus limites.
O que o servidor vê durante um compartilhamento
Compartilhamentos entre plataformas passam pelo servidor do Revault em partes criptografadas de tamanho limitado, cada uma com um checksum SHA-256. O serviço registra metadados operacionais: tamanhos de arquivos, checksums, datas e horários e quantas sessões de acesso ele concedeu.
Ele nunca recebe o padrão do seu cofre, a chave de recuperação nem a chave mestra do cofre, porque nenhum deles faz parte de um compartilhamento. O segredo de descriptografia que você passa ao destinatário nunca é enviado. As permissões de leitura e de gerenciamento do convite ficam armazenadas no servidor apenas como hashes.
Abra o cofre compartilhado e feche a transferência
O destinatário precisa de Revault instalado. A abertura do convite inicia um fluxo dedicado que solicita o segredo separado do remetente. Ele não solicita um padrão de cofre pessoal nem exige a criação de uma conta Revault. Os arquivos compartilhados aparecem em um cofre isolado e somente leitura; os cofres pessoais do destinatário permanecem bloqueados. Fechar ou colocar em segundo plano o cofre compartilhado limpa suas chaves de descriptografia ativas e visualizações temporárias.
O que um compartilhamento não consegue desfazer
A expiração e a revogação interrompem a recuperação futura por meio de Revault. Eles não podem apagar capturas de tela, arquivos exportados ou cópias retidas por um destinatário. Escolha alguém em quem você confia, mesmo quando a exportação estiver desativada.