RevaultДелитесь зашифрованными файлами или снимками хранилища с отдельным секретом. Храните свои личные ключи хранилища в секрете в iOS и Android.
Скачать RevaultМодель безопасностиСкан паспорта члена семьи. Персональные фотографии для вашего партнера. Документы для человека, помогающего вам переехать. Делитесь файлами, которые им нужны, не предоставляя им шаблон или ключ восстановления для вашего собственного хранилища.
Revault создает новый общий ключ и секрет на вашем устройстве. По умолчанию он объединяет только выбранные ключи версии файла в этот общий ключ и передает их существующее зашифрованное содержимое. Это позволяет избежать повторного шифрования больших файлов, сохраняя при этом главный ключ хранилища конфиденциальным. Дополнительная изоляция может создать новое зашифрованное содержимое файла, когда вы ее выберете.
Отправьте ссылку-приглашение получателю, а затем передайте секрет расшифровки по отдельному частному каналу. Ссылка открывает поток общего хранилища Revault. Получатели вводят этот секрет без вашего личного шаблона или учетной записи Revault и видят изолированное общее хранилище.
Контролируемые общие ресурсы используют сервер Revault на обеих платформах, включая передачу данных между iPhone и iPhone, когда вам нужны ограничения доступа или истечение срока действия. iOS также предлагает частные приглашения CloudKit только для чтения между учетными записями Apple. Эти CloudKit приглашения не требуют подсчета количества доступа или автоматического истечения срока действия.
Получатели получают файлы, захваченные при создании общего ресурса. Последующие изменения в вашем хранилище исходных кодов не синхронизируются с ним. Членство в папках, теги и статус избранного не включаются в метаданные общего файла. Удаление исходного файла не приводит к отзыву отдельной общей папки; управлять самим приглашением.
Ваш шаблон хранилища, ключ восстановления и главный ключ хранилища никогда не включаются в общий ресурс. Служба получает зашифрованные данные файлов и операционные метаданные, такие как размеры, контрольные суммы, временные метки и количество сеансов доступа. Отдельный секрет расшифровки не загружается.
Приглашение к совместному использованию идентифицирует зашифрованный снимок и право запросить его; отдельный секрет расшифровывает его содержимое. Ваш собственный шаблон хранилища и фраза восстановления не являются частью этой передачи. Получатель открывает изолированное общее хранилище, а не просматривает вашу личную коллекцию. Проверьте лицо, получившее секрет, поскольку любой, кто получит необходимые материалы приглашения, потенциально может использовать оставшийся доступ.
Используйте маршрут сервера для совместного использования iPhone–Android и Android–Android, а также для общих ресурсов iPhone–iPhone, которым требуется истечение срока действия, ограничения сеансов или таймер первого доступа. Необязательный маршрут CloudKit — это частное приглашение только для чтения между учетными записями Apple; он не предоставляет эти установленные сервером сроки или счетчики. Выбирайте на основе элементов управления, необходимых для этой передачи, а не просто марки телефона отправителя.
Доверенному лицу нужна арендованная копия для короткого задания. Выберите аренду, а не несвязанные файлы, просмотрите имя файла и видимую информацию, затем выберите необходимый срок и разрешение на экспорт. Отправьте приглашение сообщением и сообщите секрет в отдельном приватном разговоре. Попросите получателя подтвердить, что он может прочитать необходимые страницы. Отмените приглашение после завершения задачи, если доступ должен прекратиться раньше.
На веб-сайте имеется QR-код для мобильного общего хранилища. Отсканируйте его с помощью нужного телефона и откройте Revault, затем введите отдельно предоставленный секретный ключ. Приглашение не превращает настольный браузер в разблокированное личное хранилище.
Нет. При совместном использовании создается снимок. Позднее переименование, редактирование или очистка метаданных в вашем личном хранилище не приведет к обновлению этой копии. Создайте новое приглашение для измененного документа и при необходимости отзовите старое.
Обычный маршрут перезаворачивает выбранные ключи версии файла, повторно используя зашифрованные байты для эффективного совместного использования. Дополнительная изоляция шифрует новую копию, поэтому совпадающий зашифрованный текст не может связать источник и общий ресурс на уровне хранилища. Для этого требуется больше времени на подготовку и временного пространства, но это не меняет необходимости доверять получателю.
Выберите настройки, соответствующие вашим файлам, и соблюдайте план восстановления, прежде чем полагаться на одно устройство.
Скачать RevaultДелитесь зашифрованными файлами или снимками хранилища с отдельным секретом. Храните свои личные ключи хранилища в секрете в iOS и Android.
Делитесь файлами, которые перестают работать в назначенный срок. Задайте срок действия, ограничьте сеансы доступа и добавьте таймер после первого открытия. Получателю нужно приложение, но не аккаунт.