RevaultДелитесь файлами, которые перестают работать в назначенный срок. Задайте срок действия, ограничьте сеансы доступа и добавьте таймер после первого открытия. Получателю нужно приложение, но не аккаунт.
Скачать RevaultМодель безопасностиRevault позволяет вам делиться зашифрованными файлами, которые перестают работать в выбранный вами срок в течение 30 дней, с дополнительным ограничением количества сеансов доступа и таймером, который запускается при первом доступе. Вашему получателю необходимо приложение Revault и отдельный секрет, который вы ему отправляете, но не учетная запись Revault или собственное хранилище. На настольном компьютере на странице приглашения имеется QR-код для продолжения работы в мобильном приложении.
Да, для контролируемого общего доступа. Получатель открывает приглашение в Revault и вводит секрет, который вы отправляете отдельно. Ему не нужны аккаунт Revault, личное хранилище или графический ключ, а его собственные хранилища остаются заблокированными, пока открыто общее хранилище.
Посетитель настольного компьютера может отсканировать QR-код страницы приглашения с помощью своего телефона. Если Revault не установлено, сначала используйте место назначения загрузки, а затем повторно откройте приглашение. Отправителю по-прежнему необходимо сообщить секрет расшифровки конфиденциально; QR-код не предоставляет его.
При создании контролируемой акции выберите срок действия в течение 30 дней. По истечении этого срока сервис перестает предоставлять доступ независимо от того, открыл его кто-нибудь или нет. Вы также можете отозвать долю раньше. Эти элементы управления применяются к общему снимку, а не к файлам в вашем личном хранилище.
Дополнительный таймер самоуничтожения запускается, когда сервер впервые предоставляет сеанс доступа, прежде чем будет подтверждено успешное дешифрование. Все получатели имеют одинаковый срок. Повторное открытие не сбрасывает его, и доступ прекращается в зависимости от того, что наступит раньше этого срока и исходного срока действия.
Установите максимальное количество сеансов доступа или оставьте сеансы неограниченными до истечения срока их действия. Сервер считает предоставленные сеансы, а не отдельные просмотры файлов или идентифицированных получателей. Повторная попытка с тем же действительным маркером сеанса не требует дополнительного доступа. Сессия длится не более 15 минут и никогда не превышает установленного срока акции.
Разрешите получателям сохранять зашифрованную копию .qvault или отключите действия экспорта приложения для временного просмотра. Экспортированные копии открываются с общим секретом и могут оставаться пригодными для использования после истечения срока действия приглашения. Отключение экспорта также включает поддерживаемые меры защиты: Android безопасные окна блокируют снимки экрана и записи; iOS скрывает записи и закрывается после создания снимков экрана, чего не может предотвратить. Внешняя камера или модифицированный клиент по-прежнему могут сохранять видимую информацию.
Ваш шаблон хранилища, ключ восстановления и главный ключ хранилища никогда не включаются в общий ресурс. Служба получает зашифрованные данные файлов и операционные метаданные, такие как размеры, контрольные суммы, временные метки и количество сеансов доступа. Отдельный секрет расшифровки не загружается.
Истечение срока действия и отзыв останавливают дальнейшее получение через Revault. Они не могут стереть снимки экрана, экспортированные файлы или копии, оставшиеся у получателя. Выбирайте того, кому вы доверяете, даже если экспорт отключен.
Исправлены ответы об истечении срока действия, когда новый доступ должен быть прекращен, независимо от того, был ли открыт общий ресурс. Ограничение доступа определяет, сколько сеансов может предоставить сервер. Таймер первого доступа определяет, как долго общий моментальный снимок остается доступным после предоставления первого сеанса. Объедините их для конкретной задачи: самый ранний применимый крайний срок прекращает доступ, а повторное открытие не перезапускает таймер первого доступа.
Разрешенный сеанс не является проверенным лицом или одним просмотром каждого файла. Получателю может потребоваться вернуться после переключения приложений, потери соединения или завершения первоначального предварительного просмотра. Таким образом, пособие на один сеанс может оказаться менее снисходительным, чем ожидалось. Таймер первого доступа также запускается до подтверждения успешной расшифровки. Прежде чем отправлять строго ограниченное приглашение, четко объясните секретные и начальные шаги.
Получатель может получить документ в любое время до завтра, но ему следует лишь ненадолго просмотреть снимок после открытия. Установите фиксированный срок на завтра и добавьте продолжительность первого доступа, соответствующую обзору. Отдельно решите, подходит ли зашифрованный экспорт. Если им нужна постоянная запись, отключение экспорта и выбор короткого таймера могут противоречить задаче; сначала договоритесь о предполагаемом результате.
Да. Кросс-платформенный общий доступ идёт через сервер Revault, со сроком действия и необязательными ограничениями сеансов доступа. Между iPhone можно также отправить частное приглашение CloudKit только для чтения — у него нет автоматического срока действия и подсчёта сеансов.
Контролируемая акция может действовать до 30 дней. Дополнительный таймер первого доступа может завершить его раньше, а владелец может отозвать приглашение до любого крайнего срока.
Нет. Общий доступ — это отдельный снимок, поэтому удаление исходного файла его не отзывает. Когда доступ должен закончиться, отзовите само приглашение.
Сервис получает зашифрованные данные файлов и служебные метаданные, такие как размеры, контрольные суммы, временные метки и число сеансов доступа. Графический ключ хранилища, ключ восстановления и главный ключ хранилища никогда не входят в общий доступ, а отдельный секрет расшифровки никогда не загружается.
Сервис общего доступа через сервер сейчас принимает снимки с содержимым файлов объёмом до 1 GiB. Это ограничение не касается файлов в вашем собственном хранилище.
Нет. Приглашение — это право доступа: любой, у кого есть ссылка и секрет, может воспользоваться свободным сеансом. Если разным получателям нужны собственные сроки или счётчики, создавайте отдельные приглашения.
Нет. Он начинается, когда служба впервые предоставляет доступ, прежде чем станет известен успех расшифровки. Поэтому неверный секрет или прерванная передача могут привести к потере времени. Позднее открытие имеет тот же крайний срок, а не запуск нового таймера.
Нет. Срок действия и отзыв регулируют получение через контролируемую службу. Ранее экспортированный, снимок экрана, фотография с внешней камеры или другая сохраненная копия получателя не могут быть удаленно удалены к этому сроку.
Ограничения приглашения являются общими, включая крайний срок первого доступа. Создавайте отдельные приглашения, если получателям нужны разные окна открытия, количество сеансов или возможность самостоятельно отозвать будущий доступ одного человека.
Выберите настройки, соответствующие вашим файлам, и соблюдайте план восстановления, прежде чем полагаться на одно устройство.
Скачать RevaultДелитесь зашифрованными файлами или снимками хранилища с отдельным секретом. Храните свои личные ключи хранилища в секрете в iOS и Android.
Делитесь файлами, которые перестают работать в назначенный срок. Задайте срок действия, ограничьте сеансы доступа и добавьте таймер после первого открытия. Получателю нужно приложение, но не аккаунт.