Como funcionaCompartilhamento seguro

Expirando o compartilhamento de arquivos com limites de acesso

Compartilhe arquivos que deixam de funcionar em um prazo definido. Defina uma expiração, limite as sessões de acesso e adicione um timer após a primeira abertura. Os destinatários precisam do app, mas não de uma conta.

Descarregar RevaultModelo de segurança
Antevisão ilustrativa. As telas variam de acordo com a plataforma.

Revault permite compartilhar arquivos criptografados que param de funcionar no prazo que você escolher, dentro de 30 dias, com limite opcional de sessões de acesso e cronômetro que inicia no primeiro acesso. Seu destinatário precisa do aplicativo Revault e do segredo separado que você envia, mas não de uma conta ou cofre Revault próprio. No desktop, a página de convite fornece um código QR para continuar no aplicativo móvel.

O destinatário precisa do app Revault?

Sim, no caso de um compartilhamento controlado. O destinatário abre o convite no Revault e digita o segredo que você envia separadamente. Ele não precisa de uma conta Revault, de um cofre pessoal nem de um padrão, e os cofres dele continuam bloqueados enquanto o cofre compartilhado está aberto.

Um visitante de desktop pode escanear o código QR da página de convite com seu telefone. Se Revault não estiver instalado, use primeiro o destino de download e depois reabra o convite. O remetente ainda precisa comunicar o segredo de descriptografia de forma privada; um código QR não fornece isso.

Quando um compartilhamento com expiração deixa de funcionar?

Escolha um prazo de validade de 30 dias ao criar um compartilhamento controlado. O serviço deixa de conceder acesso após esse prazo, quer alguém o tenha aberto ou não. Você também pode revogar o compartilhamento anteriormente. Esses controles se aplicam ao instantâneo compartilhado, não aos arquivos em seu cofre pessoal.

O que faz o timer após o primeiro acesso?

O temporizador de autodestruição opcional inicia quando o servidor concede pela primeira vez uma sessão de acesso, antes que a descriptografia bem-sucedida seja confirmada. Todos os destinatários compartilham o mesmo prazo. A reabertura não o reinicia, e o que ocorrer primeiro entre esse prazo e o vencimento original encerrará o acesso.

Como funcionam os limites de sessões de acesso?

Defina um número máximo de sessões de acesso ou deixe as sessões ilimitadas até expirarem. O servidor conta sessões concedidas, em vez de visualizações de arquivos individuais ou destinatários identificados. Tentar novamente com o mesmo token de sessão válido não consome outro acesso. Uma sessão dura no máximo 15 minutos e nunca ultrapassa o prazo de compartilhamento.

Os destinatários podem salvar uma cópia?

Permita que os destinatários salvem uma cópia criptografada .qvault ou desative as ações de exportação do aplicativo para um fluxo de visualização temporário. As cópias exportadas são abertas com o segredo de compartilhamento e podem permanecer utilizáveis ​​após o convite expirar. Desativar a exportação também ativa proteções de captura suportadas: Android janelas seguras bloqueiam capturas de tela e gravações; iOS oculta gravações e fecha após capturas de tela, o que não pode impedir. Uma câmera externa ou cliente modificado ainda pode reter informações visíveis.

O que um compartilhamento com expiração não consegue impedir?

A expiração e a revogação interrompem a recuperação futura por meio de Revault. Eles não podem apagar capturas de tela, arquivos exportados ou cópias retidas por um destinatário. Escolha alguém em quem você confia, mesmo quando a exportação estiver desativada.

Três controles respondem a três perguntas diferentes

A expiração corrigida responde quando o novo acesso deve ser interrompido, independentemente de o compartilhamento ter sido aberto ou não. Um limite de acesso responde quantas sessões o servidor pode conceder. O temporizador de primeiro acesso responde por quanto tempo o instantâneo compartilhado permanece disponível após a concessão da primeira sessão. Combine-os para a tarefa real: o primeiro prazo aplicável encerra o acesso e a reabertura não reinicia o cronômetro de primeiro acesso.

Escolha um subsídio de sessão que permita uma transferência real

Uma sessão concedida não é uma pessoa verificada ou uma visualização de cada arquivo. Um destinatário pode precisar retornar após trocar de aplicativo, perder conectividade ou concluir uma visualização inicial. Um subsídio de uma sessão pode, portanto, ser menos indulgente do que o esperado. O cronômetro de primeiro acesso também é iniciado antes que a descriptografia bem-sucedida seja confirmada. Explique claramente os passos secretos e iniciais antes de enviar um convite estritamente limitado.

Exemplo: uma janela de revisão curta com um prazo de entrega mais amplo

Um destinatário pode coletar um documento a qualquer momento antes de amanhã, mas só deverá visualizar o instantâneo brevemente após a abertura. Defina um prazo fixo para amanhã e adicione uma duração de primeiro acesso adequada à revisão. Decida separadamente se uma exportação criptografada é apropriada. Se precisarem de um registro duradouro, desabilitar a exportação e escolher um cronômetro curto pode entrar em conflito com a tarefa; concordar primeiro com o resultado pretendido.

Lista de verificação prática

  • Confirme se o destinatário precisa de visualização temporária ou de uma cópia retida.
  • Permita necessidades realistas de novas tentativas e reabertura ao escolher o número de sessões.
  • Revogue o próprio convite quando necessário; excluir a fonte ou alterar seu nome não revoga o compartilhamento.

Perguntas frequentes

Posso compartilhar entre iPhone e Android?

Sim. Compartilhamentos entre plataformas usam o servidor do Revault, com expiração e limites opcionais de sessões de acesso. Entre iPhones, você também pode enviar um convite privado do CloudKit, somente leitura, que não tem expiração automática nem contagem de acessos.

Quanto tempo um compartilhamento pode durar, no máximo?

Uma ação controlada pode durar até 30 dias. Um cronômetro opcional de primeiro acesso pode encerrá-lo mais cedo e o proprietário pode revogar o convite antes de qualquer prazo.

Apagar meu arquivo original cancela o compartilhamento?

Não. Um compartilhamento é um snapshot separado, então remover o arquivo original não o revoga. Revogue o próprio convite quando o acesso precisar terminar.

O Revault consegue ler o que eu compartilho?

O serviço recebe dados de arquivos criptografados e metadados operacionais, como tamanhos, checksums, datas e horários e a contagem de sessões de acesso. O padrão do seu cofre, a chave de recuperação e a chave mestra do cofre nunca fazem parte de um compartilhamento, e o segredo de descriptografia separado nunca é enviado.

Qual pode ser o tamanho de um compartilhamento?

O serviço de compartilhamento pelo servidor aceita atualmente snapshots com até 1 GiB de conteúdo de arquivos. Essa capacidade não limita os arquivos no seu próprio cofre.

Um limite de uma sessão significa que só uma pessoa pode abrir?

Não. Um convite funciona como uma credencial de acesso: qualquer pessoa com o link e o segredo pode usar uma sessão disponível. Use convites separados quando destinatários diferentes precisarem de prazos ou contadores próprios.

O cronômetro começa somente depois que o destinatário é descriptografado com sucesso?

Não. Ele começa quando o serviço concede acesso pela primeira vez, antes que o sucesso da descriptografia seja conhecido. Um segredo errado ou uma transferência interrompida pode, portanto, consumir tempo. As aberturas posteriores compartilham o mesmo prazo em vez de iniciar um novo cronômetro.

Posso garantir que um arquivo baixado se autodestrói?

Não. A expiração e a revogação regem a recuperação por meio do serviço controlado. A exportação anterior, captura de tela, foto de câmera externa ou outra cópia retida de um destinatário não pode ser apagada remotamente até esse prazo.

Um convite pode dar a cada destinatário um cronômetro independente?

Os limites do convite são compartilhados, incluindo o prazo de primeiro acesso. Crie convites separados quando os destinatários precisarem de diferentes janelas de abertura, contagens de sessões ou a capacidade de revogar o acesso futuro de uma pessoa de forma independente.

Continue explorando

Coloque isso em prática no seu cofre

Escolha as configurações adequadas aos seus arquivos e mantenha um plano de recuperação antes de depender de um único dispositivo.

Descarregar Revault

Guias de compartilhamento seguro

Como compartilhar arquivos com segurança entre iPhone e AndroidExplicação de links de arquivos expirados e cofres compartilhados autodestrutivos
Compartilhamento seguro

Compartilhe um arquivo. Mantenha seu cofre privado.