Як це працюєБезпечний спільний доступ

Безпечний обмін файлами між iPhone та Android

Діліться зашифрованими файлами або знімком сховища з окремим секретним кодом. Тримайте особисті ключі сховища приватними на iOS та Android.

Завантажити RevaultМодель безпеки
Ілюстративний попередній перегляд. Екрани залежать від платформи.

Скан паспорта для родича. Особисті фото для партнера чи партнерки. Документи для того, хто допомагає вам з переїздом. Діліться потрібними файлами, не віддаючи графічний ключ чи ключ відновлення від власного сховища.

Окремий ключ для кожного спільного доступу

Revault створює на вашому пристрої новий ключ спільного доступу та секретний код. За замовчуванням він обгортає цим ключем лише ключі вибраних версій файлів і передає їхній наявний зашифрований вміст. Так великі файли не доводиться шифрувати повторно, а головний ключ вашого сховища залишається приватним. За вашим вибором для додаткової ізоляції можна створити свіжий зашифрований вміст файлів.

Одне запрошення, приватний секретний код

Надішліть отримувачу посилання-запрошення, а секретний код для розшифрування передайте окремим приватним каналом. Посилання відкриває сценарій спільного сховища Revault. Отримувачі вводять цей код без вашого графічного ключа й облікового запису Revault та бачать ізольоване спільне сховище.

Оберіть підхід до спільного доступу

Контрольований спільний доступ використовує сервер Revault на обох платформах, зокрема між iPhone, коли потрібні ліміти доступу чи термін дії. iOS також пропонує приватні запрошення CloudKit лише для читання між обліковими записами Apple. Ці запрошення CloudKit не забезпечують підрахунку доступів чи автоматичного завершення терміну.

Діліться знімком, зберігаючи приватну організацію файлів

Отримувачі отримують файли в тому вигляді, в якому вони були на момент створення спільного доступу. Пізніші зміни у вашому вихідному сховищі в нього не синхронізуються. Належність до папок, теги й статус вибраного не включаються в метадані спільного файлу. Видалення оригінального файлу не скасовує окремий спільний доступ; керуйте самим запрошенням.

Одержувачу потрібен спільний секрет, а не доступ до вашого сховища

Запрошення надати спільний доступ визначає зашифрований знімок і право запитувати його; окремий секрет розшифровує його вміст. Ваш шаблон сховища та фраза відновлення не є частиною цієї передачі. Одержувач відкриває ізольоване спільне сховище, а не переглядає вашу особисту колекцію. Перевірте особу, яка отримує секрет, оскільки будь-хто, хто отримає необхідний матеріал запрошення, потенційно може використовувати доступ, що залишився.

Виберіть контрольований спільний доступ або запрошення лише для Apple.

Використовуйте серверний маршрут для спільного використання iPhone–Android і Android–Android, а також для спільних ресурсів iPhone–iPhone, яким потрібен термін дії, обмеження сеансів або таймер першого доступу. Необов’язковий маршрут CloudKit — це приватне запрошення між Apple обліковими записами лише для читання; він не надає цих встановлених сервером термінів або лічильників. Вибирайте на основі елементів керування, необхідних для цієї передачі, а не просто марки телефону відправника.

Приклад: поділитися одним документом, не надсилаючи все сховище

Довіреній особі потрібна орендна копія для короткого завдання. Виберіть оренду, а не непов’язані файли, перегляньте ім’я файлу та видиму інформацію, а потім виберіть потрібний кінцевий термін і дозвіл на експорт. Надішліть запрошення повідомленням і повідомте таємницю в окремій приватній розмові. Попросіть одержувача підтвердити, що він може прочитати потрібні сторінки. Відкликайте запрошення після завершення завдання, якщо доступ має припинитися раніше.

Практичний контрольний список

  • Перегляньте вміст вибраного файлу, назву файлу та метадані перед створенням знімка.
  • Надішліть запрошення та секрет окремо; ніколи не замінюйте фразу відновлення сховища.
  • Використовуйте окремі запрошення для одержувачів, яким потрібні незалежні лічильники доступу або терміни.

Поширені запитання

Що відбувається, коли хтось відкриває запрошення на комп’ютері?

Веб-сайт надає QR-код для потоку мобільного спільного сховища. Відскануйте його за допомогою потрібного телефону та відкрийте Revault, а потім введіть окремо наданий секрет. Запрошення не перетворює браузер робочого столу на розблоковане особисте сховище.

Чи відображаються пізніші редагування мого вихідного документа в спільному доступі?

Ні. Спільний доступ робить знімок. Пізніше перейменування, редагування чи очищення метаданих у вашому особистому сховищі не оновлює цю копію. Створіть нове запрошення для зміненого документа та відкликайте старе запрошення, якщо потрібно.

Навіщо пропонувати додаткову ізоляцію?

Звичайний маршрут повторно обертає вибрані ключі версії файлу, одночасно повторно використовуючи зашифровані байти для ефективного обміну. Додаткова ізоляція шифрує нову копію, тому відповідний зашифрований текст не може зв’язати джерело та поділитися на рівні зберігання. Це потребує більше часу на підготовку та тимчасового простору, не змінюючи потреби довіряти одержувачу.

Продовжуйте досліджувати

Застосуйте це на практиці у своєму сховищі

Виберіть налаштування, які відповідають вашим файлам, і створіть план відновлення, перш ніж покладатися на один пристрій.

Завантажити Revault

Посібники з безпечного спільного доступу

Як безпечно обмінюватися файлами між iPhone та AndroidПосилання на файли з обмеженим терміном дії та спільні сховища, що самознищуються: як це працює
Безпечний спільний доступ

Діліться файлом. Зберігайте сховище приватним.